Nueva vulnerabilidad crítica en n8n permite la ejecución de comandos sin autenticación previa, sumando cuatro incidentes reportados. ~ Segu-Info
Expertos en ciberseguridad han informado sobre una nueva vulnerabilidad crítica en n8n, una aclamada plataforma de automatización de flujos de trabajo, que permite que un atacante remoto no autenticado pueda tomar control completo de instancias vulnerables. La falla, conocida como CVE-2026-21858 (CVSS: 10.0), ha sido denominada Ni8mare por los laboratorios de investigación de Cyera. El […]
Recordatorio sobre las vulnerabilidades estructurales en contrainteligencia
El 7 de enero de 2026 se confirmó la muerte en prisión de Aldrich Ames, ex oficial de la CIA que fue condenado por espionaje en favor de la URSS/Rusia. Este acontecimiento es relevante porque reaviva lecciones sobre la detección tardía, el control de accesos y la cultura de contrainteligencia en contextos de presión política. […]
La infraestructura crítica se integra en la agenda de Defensa y se establece la ciberseguridad como una obligación operativa.
El 6 de enero de 2026, la Comisión de Defensa Nacional del Senado se reunió para discutir un proyecto de ley sobre la protección de infraestructura crítica. Simultáneamente, el marco regulatorio fortalece el papel del CSIRT del sector Defensa (CSIRT-DN) y su obligación de informar sobre incidentes. Esto es crucial, ya que indica un cambio […]
Campaña de phishing utiliza simulación de BSoD para propagar malware ~ Segu-Info
Investigadores de ciberseguridad de Securonix han compartido información sobre una nueva campaña llamada PHALT#BLYX que utiliza señuelos similares a ClickFix para simular errores falsos de pantalla azul de la muerte (BSoD) en ataques dirigidos al sector hotelero en Europa. Esta actividad fue detectada a finales de diciembre de 2025. El objetivo principal de la campaña […]
La captura de Nicolás Maduro no resolvió la crisis venezolana, sino que la evidenció.
No se trató de un arresto político ni de un golpe simbólico, sino de una acción militar de alta precisión, alineada con la nueva Estrategia de Seguridad Nacional de Estados Unidos y la doctrina contemporánea que permite el uso de la fuerza externa contra regímenes autoritarios que se han convertido en estructuras criminales híbridas. La operación […]
Samsung investiga el impacto de la confianza, la seguridad y la privacidad en el futuro de la inteligencia artificial en CES 2026.
La serie Samsung Tech Forum continúa en CES 2026 con un panel en el AI Platform Center sobre el futuro de la confianza y la inteligencia artificial. Hoy, Samsung Electronics llevó a cabo un panel de expertos globales titulado «¿Confiamos en la tecnología? Repensando la seguridad y la privacidad en la era de la IA», […]
Modificación en la estructura del SBU y transición hacia operaciones asimétricas.
El 5 de enero de 2026, el presidente Volodymyr Zelensky efectuó cambios en la dirección del Servicio de Seguridad de Ucrania (SBU), en un movimiento significativo en medio de la guerra, buscando potenciar capacidades “no convencionales” frente a Rusia. Este cambio es crucial, dado que el SBU se ha convertido en un elemento vital en […]
Presencia de Grupos Armados en Venezuela
La situación en Venezuela se complica por la presencia de varios grupos armados, algunos de los cuales han tenido enfrentamientos entre sí de baja intensidad. A continuación, se enumeran brevemente los principales de estos grupos. Las imágenes de Venezuela en el contexto internacional muestran, además de las fuerzas de seguridad bolivarianas, a formaciones de civiles […]
Vulnerabilidad crítica en n8n posibilita la ejecución remota de comandos – Segu-Info
Se ha descubierto una nueva vulnerabilidad crítica de seguridad en n8n, la plataforma de automatización de flujos de trabajo de código abierto, que podría permitir a un atacante autenticado ejecutar comandos arbitrarios en el host. Esta vulnerabilidad, catalogada como CVE-2025-68668 (CVSS: 9.9), se considera un fallo en el mecanismo de protección. El descubrimiento y el […]
Consideraciones estratégicas que trascienden el ámbito del entrenamiento
En diciembre de 2025, específicamente el 7 de diciembre, China y Rusia llevaron a cabo su tercera ronda de ejercicios conjuntos de defensa antimisil en territorio ruso. Este evento es significativo porque refuerza la interoperabilidad en un ámbito crítico (la defensa antimisil) y sirve como un mensaje de alineación estratégica ante las arquitecturas de disuasión […]