1 artículo con esta etiqueta
En octubre de 2026, CISA añadió 36 vulnerabilidades a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV), siete menos que las 43 de septiembre. Once eran productos perimetrales y de acceso remoto, como dispositivos VPN y cortafuegos; cinco eran fallos antiguos publicados entre 2015 y 2023 (todos añadidos el 8 de octubre); diez eran de Plex, PHP, Ahsay y Zammad, y diez de otros productos. Este sitio publicó 115 primeros avisos sobre incidentes y vulnerabilidades en octubre (65 incidentes en Japón, 28 en el extranjero, 4 globales y 18 vulnerabilidades); es un recuento de los artículos de este sitio, no estadísticas nacionales. En Japón siguieron las filtraciones de bases de datos de miembros y de aplicaciones. Las mayores cifras anunciadas fueron ShopServe (unos 23,356 millones de personas), la app de MUJI (hasta unos 27,26 millones de registros, posible), Club Tourism (unos 4,32 millones de registros, posible) y Hana Cupid (hasta 4.238.242 registros). También continuaron las filtraciones en proveedores de servicios y SaaS, los robos en casas de cambio de criptomonedas y los incidentes en plataformas para desarrolladores de IA. Nuestra conclusión para noviembre: actualice primero los dispositivos perimetrales que llegaron a KEV, inventaríe los servicios externos que guardan sus listas de clientes y prepárese para el phishing que se hace pasar por una empresa afectada.