Oracle PeopleSoft: brecha activamente explotada, CISA advierte
Una crítica vulnerabilidad de Oracle-PeopleSoft (CVE-2026-35273) fue explotada en ataques de ransomware, según CISA.
Perfil del autor
Benedikt Langer
Benedikt Langer es redactor en SecurityToday. Sus áreas de especialización son la seguridad en la nube, zero trust y el cumplimiento de NIS2. Define la orientación temática y garantiza la calidad editorial.
Artículos de Benedikt Langer
97 artículos 
SearchLeak: Cómo un enlace convirtió a Microsoft 365 Copilot en una filtración de datos
SearchLeak hizo que Microsoft 365 Copilot fuera un enlace a la fuga de datos. Lo que la inyección de parámetros a través de la …
Reclamación por parte de competidores según la DSGVO: lo que cuenta tras el fallo del BGH
Los competidores pueden denunciar violaciones de la protección de datos. Lo que significa la sentencia del BGH de 2025, dónde están las trampas de …
Estafa con deepfake-CEO: Cómo los líderes pueden contrarrestar el clon de voces
**Ciberseguridad contra deepfakes: pocos segundos de audio bastan para clonar una voz. ¿Qué guía de acción protege a los directivos de fraudes con CEOs?**
El fallo que solo la inteligencia artificial descubrió
La ciberseguridad repensada: modelos de IA descubren vulnerabilidades que los humanos nunca habrían visto.
La aplicación de contraseñas de Apple cambia ahora las contraseñas por sí misma
La aplicación *Passwort* de Apple ahora **cambia automáticamente contraseñas débiles**.
Cuando el servidor de respaldo se convierte en el punto débil
Actualización de seguridad de Veeam: Dos vulnerabilidades clasificadas como críticas afectan a Veeam Agent para Windows y al dispositivo Linux.
El núcleo compartido es la brecha: por qué Copy Fail escapa del contenedor
Los contenedores comparten el núcleo (*kernel*) del host: por qué la brecha *Copy Fail* escapa del contenedor y qué capas realmente protegen contra…
Gestión de derechos administrativos sin presupuesto empresarial: cómo mantener el control
Los cuentas privilegiadas son el principal objetivo de los atacantes. Así es como la empresa PAM del sector medio implementa tres principios sin…
Confusión de tipos en V8 de Chrome: Por qué la misma vulnerabilidad persiste una y otra vez
Una página web manipulada es suficiente: las vulnerabilidades de confusión de tipos en el motor V8 de Chrome afectan al navegador en serie.
El token que elude la MFA: Por qué el robo de OAuth es la nueva puerta de entrada
El robo de tokens OAuth elude la autenticación multifactor (MFA) porque el token ya contiene la autenticación.
Defender bajo fuego: Dos vulnerabilidades activamente explotadas y el punto ciego en el SOC
Microsoft Defender ha detectado dos vulnerabilidades activamente explotadas, una de las cuales permite la elevación de privilegios.
Conciencia de seguridad que funciona: de forma continua en lugar de anual
La detección de *phishing* pierde eficacia tras unos pocos meses. Por eso, los cursos anuales de concienciación pierden su efecto y solo funcionan…
CVE-2026-32202: Entrada en el KEV de la CISA obliga a los CISOs a actuar
CVE-2026-32202 (CVSS 8,8) desde el 28 de abril de 2026 en CISA KEV: APT28 aprovecha un parche incompleto del kernel de Windows.
BKA persigue al líder de REvil tras 130 ataques contra objetivos alemanes
El BKA identificó a finales de abril de 2026 al presunto líder de la grupo REvil y emitió una orden de detención internacional. Se …
Clientes en riesgo tras filtración de código de Trellix
Trellix confirmó un brechaje de código fuente a principios de mayo de 2026. Esto coloca al proveedor de ciberseguridad en una lista que incluye …
El BSI advierte sobre los sistemas Ivanti sin parches
Dos vulnerabilidades de día cero en Ivanti EPMM fueron explotadas en serie a finales de abril de 2026 - 130 direcciones IP únicas habían …
Samsung explota brechas de MagicINFO mediante botnets
La CISA incorporó ocho nuevos registros en su Catálogo de Vulnerabilidades Conocidas Exploited en una sola semana a finales de abril de 2026. Tres …
Phishing de alto nivel: Cómo protegen los CISOs sus canales
Robo de código de verificación de señal en Klöckner, Prien, Hubertz más el autogol de Graichen en X. Tres movimientos de CISO para 2026.
Aplicación del RGPD 2026: Cómo los casos de abril de Renault, YOTI, Enel y Bakeca cambian la situación de riesgo para las PYMES
En abril de 2026, la autoridad rumana de protección de datos sancionó a Renault Commercial Roumanie por un ciberataque con medidas de seguridad inadecuadas, …
MFA adaptativa como estándar NIS2 en 2026: cómo la guía de ENISA aclaró la cláusula where-appropriate
NIS2 exige autenticación multifactor (MFA) "where appropriate" y en Alemania el mandato de ejecución del BSI entra en su fase operativa en mayo de …
