tecnico273

La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) ha incorporado de urgencia al catálogo Known Exploited Vulnerabilities (KEV) los identificadores CVE-2026-81578 y CVE-2026-82078. Ambos fallos afectan a los servidores de gestión de impresión PaperCut NG y PaperCut MF. Su encadenamiento permite a atacantes remotos sin credenciales eludir los controles de acceso y ejecutar código arbitrario con privilegios en el servidor subyacente. CISA ha fijado como...

Siemens e INCIBE-CERT han emitido sendos avisos de seguridad alertando de una vulnerabilidad de Cross-Site Scripting (XSS) de severidad alta (CVSS v3.1 de 7.6 / CVSS v4.0 de 7.0) localizada en el paquete @siemens/maps-ng (Element Maps), librería empleada para renderizar mapas interactivos en interfaces web corporativas e industriales. El fallo, registrado como CVE-2026-66155, permite a un actor de amenaza inducir la ejecución de código JavaScript arbitrario en la sesión del navegador de un...

El Instituto Nacional de Ciberseguridad (INCIBE) y diversos cuerpos de Policía Local han alertado sobre una campaña de ingeniería social física dirigida a conductores en España. Los atacantes depositan falsas notificaciones de infracción en los parabrisas de vehículos estacionados, empleando logotipos institucionales y un código QR fraudulento para canalizar a las víctimas hacia pasarelas de pago clonadas. La táctica elude los controles técnicos de seguridad perimetral digital (antispam,...