Mozilla ha eliminado el límite de datos de su VPN gratuita de Firefox hasta el 31 de enero de 2027, permitiendo a los usuarios con cuenta navegar sin restricciones de gigabytes.

CISA ha incluido la vulnerabilidad CVE-2026-19868 de SonicWall SonicOS SSLVPN en su catálogo de vulnerabilidades explotadas. Esta falla permite que usuarios con credenciales válidas evadan los controles de autenticación SAML y, potencialmente, el sistema de autenticación de múltiples factores (MFA). El plazo establecido para corregir este problema es el 20 de noviembre de 2026.

El uso de una VPN aumenta la latencia debido a que añade un paso intermedio, el proceso de cifrado de datos y la distancia geográfica del servidor, afectando principalmente a actividades en tiempo real como juegos online o videollamadas.

SonicWall lanzó actualizaciones de seguridad para corregir siete vulnerabilidades en sus firewalls SonicOS, destacando una falla de bypass de autenticación SSL-VPN (CVE-2026-19868) que ya ha sido explotada. CISA ha confirmado el riesgo y urge a las agencias gubernamentales a parchear sus sistemas. Se recomienda a todos los usuarios actualizar a las versiones más recientes para evitar ataques y denegaciones de servicio.

La integración de agentes de IA locales puede comprometer la seguridad de la red, por lo que los routers ASUS ofrecen herramientas como VLAN (Guest Network Pro), VPN y AiProtection para segmentar el tráfico y evitar movimientos laterales de amenazas sin costes adicionales.

Algunas VPN fallan en datos móviles debido a bloqueos del operador, configuraciones de red como CGNAT, errores en la transición desde Wi-Fi o restricciones de ahorro de datos en el móvil, pudiendo solucionarse cambiando el protocolo de conexión.

Cisco lanzó actualizaciones de seguridad para corregir una vulnerabilidad crítica (CVE-2026-76418) en sus firewalls ASA y FTD, la cual está siendo explotada activamente. Este fallo permite que atacantes remotos provoquen una denegación de servicio (DoS), causando el reinicio inesperado del dispositivo. Se recomienda a los usuarios actualizar el software inmediatamente o, como medida temporal, desactivar la autenticación secundaria en los grupos de túnel.

La investigación FortiBleed 2.0, publicada el 27 de octubre, reveló la exposición de 40,573 registros de secretos en texto claro dentro de configuraciones de FortiGate. Esto incluye 37,076 contraseñas de usuarios locales y 1,576 registros de enlace LDAP de Active Directory que conectan el acceso al firewall, los servicios de VPN y los sistemas de identidad internos. Los investigadores analizaron 1,703 archivos de informes de configuración que contenían más de 100,000 registros de credenciales y cuentas.

Cyberdione Labs descubrió 11 vulnerabilidades críticas en Tailscale y Headscale que podrían permitir el robo de credenciales y la obtención de privilegios de root. El equipo de Tailscale ha confirmado que los fallos son graves y está trabajando en parches urgentes para solucionarlos. Mientras tanto, recomiendan revisar las políticas de acceso SSH y desactivar el reenvío (forwarding) si no es necesario.

Se ha detectado una campaña de ataques contra firewalls y sistemas VPN expuestos a Internet, específicamente dirigidos a dispositivos FortiGate y FortiWeb de Fortinet, así como a portales GlobalProtect de Palo Alto Networks. El objetivo de los atacantes es robar credenciales y obtener un acceso permanente a las redes corporativas, utilizando contraseñas almacenadas en las configuraciones de los dispositivos para desplazarse dentro de la red.

 CISA y otras agencias internacionales advierten que el grupo de ransomware SafePay ha vulnerado a más de 600 organizaciones de infraestructura crítica desde agosto de 2024. Los atacantes acceden mediante credenciales robadas, fuerza bruta y vulnerabilidades en VPNs, utilizando tácticas de doble extorsión. Se recomienda implementar autenticación multifactor (MFA), mantener los sistemas actualizados y evitar el pago de rescates.

Atacantes encadenaron tres vulnerabilidades de día cero en los dispositivos VPN de Ivanti Connect Secure para obtener acceso de nivel raíz sin necesidad de iniciar sesión. Tras el acceso, buscaron credenciales y datos sensibles de Active Directory. Esta actividad, iniciada el 3 de octubre de 2026, afectó a un dispositivo totalmente actualizado, demostrando que mantener el software al día no fue suficiente para evitar el ataque.

SonicWall ha lanzado correcciones urgentes para una vulnerabilidad crítica de SSRF (CVE-2026-102255) que afecta a ciertos modelos de la serie SMA1000. Este fallo permitiría a atacantes remotos no autenticados realizar operaciones no autorizadas en la red interna. Aunque no hay evidencia de que se esté explotando actualmente, la empresa insta a los usuarios a actualizar sus equipos debido al historial de ataques contra estos dispositivos.

Un grupo llevó a cabo la Operación Master entre abril y mediados de septiembre de 2026, infiltrándose en redes empresariales mediante la vulneración de inicios de sesión de VPN y ataques a aplicaciones web. Tras robar registros de clientes, utilizaron dicha información para enviar 2,4 millones de facturas falsas, dirigidas principalmente a usuarios en Brasil.

Opera ahora activa su VPN automáticamente al conectarse a redes Wi-Fi públicas para mejorar la seguridad del usuario sin necesidad de activarla manualmente.

Disney+ actualizará sus reglas y podrá bloquear cuentas o suspender la reproducción si detecta el uso de bloqueadores de anuncios, VPN o accesos no permitidos.

La Agencia Digital de Japón ha confirmado una importante filtración de datos que afecta al Government Solution Service (GSS), una plataforma de TI compartida por diversos ministerios y organismos gubernamentales. El incidente ocurrió después de que unos atacantes aprovecharan una vulnerabilidad en un dispositivo VPN para acceder a servidores internos, comprometiendo aproximadamente 246.000 registros personales.

La Agencia Digital de Japón sufrió una filtración de datos que expuso información personal de unos 246,000 empleados gubernamentales y colaboradores debido a una vulnerabilidad en un dispositivo VPN. El ataque no afectó los datos del público general ni incluyó información bancaria o números de identificación críticos. La agencia ya tomó medidas de seguridad y advirtió a los afectados sobre posibles riesgos de phishing.

Investigadores han descubierto un servidor de preparación controlado por atacantes que contiene pruebas de una intrusión masiva contra 3BB, la marca de consumo de Triple T Broadband en Tailandia. La operación se originó mediante la explotación de una vulnerabilidad crítica en SSL-VPN de FortiGate, lo que permitió a los atacantes escalar privilegios, robar credenciales, realizar reconocimiento interno, moverse lateralmente y establecer un acceso remoto persistente.

Check Point Software ha corregido dos vulnerabilidades críticas relacionadas con sus VPN, identificadas como CVE-2026-85102 y CVE-2026-85103. Ambas fallas presentan una puntuación máxima de CVSS de 9.8 y podrían permitir la ejecución remota de código (RCE) sin autenticación bajo condiciones específicas. Estas vulnerabilidades fueron descubiertas por el propio equipo de investigación de Check Point, quienes informaron que no hay evidencia de que hayan sido explotadas activamente.