Noticias y análisis de ciberseguridad en español, con enfoque en México.https://nodosombra.com/es-mxhttps://nodosombra.com/blog/hackers-chinos-explotan-zero-day-en-beyondtrust-remote-support-para/https://nodosombra.com/blog/hackers-chinos-explotan-zero-day-en-beyondtrust-remote-support-para/El grupo de ciberespionaje vinculado a China aprovechó la vulnerabilidad CVE-2026-102764 para obtener acceso root, robar credenciales y pivotar a sistemas internos.Fri, 16 Oct 2026 00:00:00 GMTbeyondtrustcve-2026-102764armory castleciberespionajezero-dayméxicohttps://nodosombra.com/blog/next-js-emite-actualizacion-de-emergencia-por-dos-vulnerabilidades/https://nodosombra.com/blog/next-js-emite-actualizacion-de-emergencia-por-dos-vulnerabilidades/Vercel publicó parches fuera de banda para corregir dos fallas de ejecución remota de código y un problema de denegación de servicio en Next.js.Fri, 16 Oct 2026 00:00:00 GMTnext.jsvulnerabilidadrcecve-2026-96889seguridad webhttps://nodosombra.com/blog/palo-alto-networks-corrige-falla-critica-de-rce-en-pan-os-bajo-ataque/https://nodosombra.com/blog/palo-alto-networks-corrige-falla-critica-de-rce-en-pan-os-bajo-ataque/La vulnerabilidad CVE-2026-0322 permite a atacantes autenticados ejecutar comandos con privilegios de root en la interfaz de gestión de PAN-OS y dispositivos Panorama.Fri, 16 Oct 2026 00:00:00 GMTpalo alto networkspan-oscve-2026-0322rcefirewallsparcheshttps://nodosombra.com/blog/spyware-candiru-fue-distribuido-mediante-anuncios-dirigidos-sin/https://nodosombra.com/blog/spyware-candiru-fue-distribuido-mediante-anuncios-dirigidos-sin/Investigadores de Citizen Lab confirmaron el despliegue del spyware Candiru mediante publicidad digital dirigida, logrando infecciones de cero clics sin que las víctimas interactuaran con el anuncio.Fri, 16 Oct 2026 00:00:00 GMTcandiruspywarezero-clickmalvertisingespionajeciberseguridadhttps://nodosombra.com/blog/vulnerabilidad-pwnescape-en-el-kernel-de-linux-permite-a-maquinas/https://nodosombra.com/blog/vulnerabilidad-pwnescape-en-el-kernel-de-linux-permite-a-maquinas/La vulnerabilidad crítica PwnEscape (CVE-2026-99999) en la pila de red del kernel de Linux permite que una máquina virtual lea memoria del hipervisor e incluso provoque su caída.Fri, 16 Oct 2026 00:00:00 GMTlinuxkernelcve-2026-99999virtualizacioncloud