Análisis diario de vulnerabilidades y noticias de ciberseguridad relevantes, escrito por el equipo de JJTO.
Las empresas chilenas deben asegurar sus sistemas de refrigeración contra ataques cibernéticos
La agencia de ciberseguridad de EE.UU. alerta sobre una falla en el sistema de autenticación de SonicWall que podría haber sido explotada en ataques reales.
Las empresas de ciberseguridad alertan que los atacantes están utilizando vulnerabilidades conocidas para atacar a las empresas, lo que pone en riesgo la seguridad de los datos de los clientes.
La empresa de ciberseguridad Unit 42 alerta sobre ataques a sistemas de refrigeración en Europa, que podrían tener consecuencias graves para la seguridad alimentaria y la economía.
Octubre de 2026 trajo una nueva oleada de amenazas cibernéticas que afectaron a empresas estadounidenses, aprovechando plataformas confiables, procesos de autenticación legítimos y flujo de trabajo cotidiano de negocios.
La empresa Zyxel no logró cerrar una vulnerabilidad en sus switches GS1900, lo que permite a atacantes ejecutar comandos con privilegios de root sin necesidad de acceso.
La plataforma de criptomonedas Binance reveló que un ataque cibernético complejo y planificado le costó 6.430 millones de dólares en activos. El robo se debió a una combinación de engaño social y uso de herramientas de inteligencia artificial.
La empresa Siemens ha anunciado una vulnerabilidad crítica en sus dispositivos SIMATIC IoT2050 Advanced, que pueden ser explotados por atacantes para instalar backdoors remotas.
La vulnerabilidad php2shell, que alarmó a la comunidad de ciberseguridad, no es tan sencilla de explotar como se pensaba. Nuestros análisis muestran que se necesitan exploits personalizados para cada sistema.
La temporada de compras es un momento crítico para los negocios minoristas, ya que enfrentan una mayor cantidad de ataques cibernéticos.
La Agencia de Seguridad Cibernética de EE.UU. alerta sobre la explotación de dos vulnerabilidades en Ivanti Connect Secure, que pueden permitir el acceso no autenticado al sistema.
La Agencia de Seguridad y Infraestructura de la Ciberseguridad de EE. UU. (CISA) alertó sobre la explotación activa de dos vulnerabilidades en software de Cisco y GitLab.
La agencia de ciberseguridad de EE. UU. alerta sobre una vulnerabilidad utilizada por atacantes vinculados a China.
La empresa de ciberseguridad ShinyHunters ha estado aprovechando un bug crítico en Oracle PeopleSoft desde mayo, pero no es un solo error, sino tres vulnerabilidades unidas
Una vulnerabilidad en el software PHP pone en riesgo la seguridad de más de 70% de los sitios web en Chile. Es importante que los dueños de pymes actúen rápidamente para evitar ser víctimas de ataques.
La inteligencia artificial oculta (shadow AI) se ha convertido en un problema cada vez más complejo y difundido en las empresas chilenas, lo que dificulta su detección y control.
La economía del ciberdelito se ve afectada por la vulnerabilidad PHP2Shell, que pone en riesgo la infraestructura de foros criminales.
Dos vulnerabilidades críticas en PHP pueden comprometer sitios web y sistemas de gestión de contenido
La Agencia de Seguridad y Infraestructura de Ciberseguridad de EE.UU. identificó dos vulnerabilidades críticas en sistemas de colaboración y redes de telecomunicaciones que están siendo explotadas en la red.
Dos vulnerabilidades en PHP pueden permitir el ejecución de código remoto no autenticado, lo que podría comprometer la seguridad de las pymes chilenas.
La empresa de tecnología Oracle publicó su última actualización de seguridad del año, que incluye correcciones para 1209 vulnerabilidades, 112 de ellas consideradas críticas.
Un equipo de investigadores ha lanzado un exploit público para aprovechar una debilidad en el sistema de monitoreo de seguridad FortiSIEM de Fortinet.
Con el aumento de la automatización en la nube, es crucial identificar e implementar medidas de seguridad para proteger a los agentes de inteligencia artificial.
Una campaña de espionaje con inteligencia artificial ha sido detectada atacando infraestructura Linux gubernamental. El objetivo es robar credenciales y datos confidenciales.
Un equipo de investigación ha encontrado una forma de explotar una falla en el sistema operativo OpenBSD, lo que podría permitir a un atacante acceder a privilegios root.
Los cibercriminales utilizan métodos cada vez más sofisticados para acceder a las empresas chilenas. Los cinco métodos más comunes incluyen exploits en la frontera, abuso de credenciales y phishing.
Un grupo de hackers vinculado a China aprovechó una falha de seguridad en un software de soporte remoto para acceder a servidores sin autorización
Un equipo de expertos de Palo Alto Networks ha detectado un malware que explota una vulnerabilidad en dispositivos de seguridad de empresas para instalar un software malicioso.
Microsoft lanzó su Patch Tuesday de octubre, que incluye correcciones para 1.407 vulnerabilidades, siendo 69 críticas y 1.337 importantes.
Un nuevo fallo de seguridad se explotó en horas, poniendo en riesgo la información de las empresas. Al mismo tiempo, algunos proveedores de soluciones a problemas de ransomware tienen dudas sobre su propia seguridad.
Un error en el plugin Bricksforge permite a atacantes ejecutar código arbitrario en sitios web de WordPress.
La Agencia de Seguridad de la Infraestructura y Ciberseguridad de EE. UU. (CISA) ha alertado sobre cinco vulnerabilidades que pueden ser explotadas por atacantes.
Atacantes aprovechan vulnerabilidades en AhsayCBS para instalar mineros de criptomonedas en dispositivos afectados
La empresa de tecnología informática Citrix ha lanzado parches para una vulnerabilidad crítica en su sistema NetScaler que podría permitir a un atacante ejecutar código remoto o causar un ataque de denegación de servicio (DoS).
Ciberdelincuentes aprovechan la infraestructura de Web3 y ataques a la cadena de suministro abierta para infiltrarse en entornos de nube empresariales.
Las aplicaciones creadas por empleados no técnicos con herramientas de inteligencia artificial pueden generar riesgos de seguridad y protección de datos en las pymes.
Las empresas chilenas deben estar atentas a vulnerabilidades en NetScaler y FortiMail, así como a ataques de ransomware y el uso de inteligencia artificial en ciberataques.
La empresa Citrix ha lanzado actualizaciones de seguridad para corregir un fallo crítico en sus productos NetScaler ADC y Citrix NetScaler Gateway, que ha sido explotado en ataques cibernéticos dirigidos.
Un grupo de ciberespionaje ligado a China ataca a expertos en inteligencia artificial en Estados Unidos, aprovechando la confianza de correos electrónicos falsos.
La CISA alerta sobre una vulnerabilidad crítica en Cisco Catalyst SD-WAN Manager que puede ser explotada por atacantes remotos.
La Agencia de Seguridad de la Infraestructura y Ciberseguridad de los Estados Unidos alerta sobre una vulnerabilidad crítica en FortiMail que permite a atacantes no autenticados escribir archivos arbitrarios en el sistema.
La empresa informó que atacantes están aprovechando una debilidad en el sistema de gestión de redes de SD-WAN de Cisco, lo que podría permitir el acceso no autorizado a la red.
Cybersecurity researchers han descubierto un grave fallo de seguridad en Citrix NetScaler que ya está siendo explotado en la red.
La empresa Citrix ha informado que las vulnerabilidades CVE-2026-88771 y CVE-2026-88772 en NetScaler han sido explotadas en el mundo real. Los expertos recomiendan tomar medidas urgentes para proteger sus sistemas.
La agencia de ciberseguridad de EE. UU. alerta sobre ataques a dos vulnerabilidades en Citrix NetScaler
Dos vulnerabilidades críticas en Citrix NetScaler han sido explotadas en la red, sin parches disponibles.
La empresa canadiense de ciberseguridad advierte que una vulnerabilidad en Roundcube Webmail está siendo explotada por hackers
Una falencia en la autenticación en controles de acceso de cruceros noruegos podría permitir el ingreso no autorizado a áreas protegidas.
Una campaña de ciberataques ha comprometido más de 5.700 cuentas de Microsoft 365 en empresas chilenas, especialmente en retail y finanzas.
F5 ha lanzado parches para una vulnerabilidad crítica en sus servidores de seguridad BIG-IP que permite a los atacantes ejecutar código en el sistema sin necesidad de autenticarse.
La Agencia de Ciberseguridad de EE. UU. alertó sobre una vulnerabilidad en routers de Zyxel que ya está siendo explotada por hackers.
La empresa de ciberseguridad Palo Alto Networks reveló cómo Amazon Web Services (AWS) protege a sus clientes de credenciales de acceso comprometidas.
La Agencia de Seguridad de la Información de EE. UU. ha identificado tres vulnerabilidades en el núcleo de Linux que ya están siendo explotadas por hackers.
Una vulnerabilidad crítica en la plataforma de workflow Orkes Conductor está siendo explotada en la wild, según Fortinet. Esto permite a atacantes ejecutar código remoto sin autenticación.
Cisco ha detectado una vulnerabilidad severa en su sistema de autenticación, que podría permitir a un atacante acceder a la red sin autenticarse.
Una vulnerabilidad crítica en Issabel Framework permite a atacantes ejecutar comandos en el sistema operativo sin autenticación.
La empresa de tecnología Oracle ha lanzado una actualización de parches de seguridad que aborda 672 vulnerabilidades, incluyendo 104 de alta gravedad. Esta actualización es parte de su ciclo mensual de parches de seguridad.
Un estudio revela que las identidades de la nube pueden ser vulnerables a ataques de ciberseguridad, lo que podría poner en riesgo la información de tus clientes.
La Agencia de Seguridad y Infraestructura de Ciberseguridad de EE. UU. ha alertado sobre cinco vulnerabilidades activamente explotadas en JFrog Artifactory, ScreenConnect y RouterOS de MikroTik.
La empresa Tenable lanzó una herramienta para revisar la seguridad de agentes de inteligencia artificial. La herramienta combina la experiencia de Tenable con modelos de inteligencia artificial de OpenAI para revisar rigurosamente las contribuciones de la comunidad al registro CyberAgents Exchange.
Una falha de seguridad en el software AOMEI Backupper puede permitir a un atacante acceder a los discos físicos de los ordenadores. Si no se habilita la función Secure Boot, un atacante podría ejecutar código arbitrario en el nivel UEFI del sistema.
Las computadoras cuánticas van a romper el cifrado que usa casi todo internet hoy. El riesgo real ya empezó -- "cosechar ahora, descifrar después". Verificamos que jjto.cl ya corre el estándar post-cuántico del NIST, sin costo extra.
Tres grupos de ciberdelincuentes están aprovechando vulnerabilidades en el centro de gestión de firewalls de Cisco para robar credenciales y depender ransomware.
Una vulnerabilidad crítica en Adobe Commerce y Magento Open Source ha sido explotada desde septiembre, poniendo en riesgo a tiendas en línea
Microsoft ha lanzado un importante actualización de seguridad que corrige 964 vulnerabilidades, incluyendo dos cero-días que ya han sido explotados en la vida real.
La empresa informó que la vulnerabilidad, conocida como CVE-2026-75650, ha sido explotada activamente en el wild desde el 4 de septiembre de 2026.
N-able ha lanzado su cuarta corrección de seguridad en cinco semanas para la plataforma de monitoreo remoto N-central, debido a una vulnerabilidad de inyección de código remoto no autenticada.
VMware Workstation y Fusion tienen una vulnerabilidad crítica que podría permitir a un atacante ejecutar código arbitrario en el sistema.
Atacantes están aprovechando vulnerabilidades en el software de impresión PaperCut para robar credenciales en colegios y universidades de Estados Unidos y Europa.
OpenAI ha lanzado un modelo de inteligencia artificial llamado GPT-6 Astra, que superó una prueba de seguridad, pero también ha bloqueado solicitudes de explotación de pruebas de concepto.
La agencia de ciberseguridad de EE. UU. alerta sobre 7 vulnerabilidades que pueden ser utilizadas por atacantes para acceder a sistemas y minar criptomonedas.
SonicWall ha lanzado actualizaciones de seguridad para abordar dos debilidades en sus dispositivos VPN Secure Mobile Access (SMA) 1000 series, que han sido explotadas en ataques de día cero.
Los atacantes están aprovechando dos vulnerabilidades críticas en Langflow y Ruby on Rails, según nuevos hallazgos de VulnCheck.
Un ataque de phishing por voz en Microsoft Teams puede ser peligroso para las empresas, ya que puede permitir a los atacantes acceder a la red de la empresa y a sus servidores.
Un nuevo estudio revela que la seguridad de los modelos de lenguaje se encuentra en un delicado equilibrio, lo que pone de relieve la necesidad de una seguridad externa y multiestratificada.
Routers de la marca ZBT, fabricados en China, tienen dos vulnerabilidades que permiten a atacantes acceder a la administración de la red sin necesidad de credenciales.
La Agencia de Seguridad Cibernética y Infraestructura de EE. UU. identificó seis vulnerabilidades explotadas, incluyendo una en Citrix NetScaler.
Un análisis de dos fuentes independientes revela que actores estatales y criminales convergen en la misma infraestructura de borde
Investigadores alertan que los cibercriminales están utilizando las herramientas de colaboración y comunicación interna para engañar a los trabajadores y robar sus credenciales.
Ciberdelincuentes están atacando servidores de correo Zimbra aprovechando una vulnerabilidad que les permite ejecutar comandos a distancia. El parche de seguridad ya está disponible.
Grupos cibercriminales como Storm-0501 están apuntando directamente a plataformas en la nube como Azure, desactivando respaldos y protecciones para tomar el control total de las cuentas empresariales.
Investigadores de seguridad identificaron incidentes reales donde atacantes usan agentes de inteligencia artificial autónomos para vulnerar sistemas y robar datos a gran velocidad.
Ciberdelincuentes comenzaron a explotar una vulnerabilidad crítica de autenticación en Microsoft SharePoint tras filtrarse el código para vulnerarla. Microsoft ya publicó el parche para solucionarlo.
A partir de hoy publicamos análisis periódicos de vulnerabilidades críticas y noticias de ciberseguridad relevantes para empresas en Chile.
Ciberseguridad y Awareness en Chile — el ebook de JJTO
Casos reales + anexo imprimible de respuesta a incidentes + diagnóstico gratis con JOTA.