Iurlek - Noticias Seguridad

Las noticias de seguridad más importantes del día, en pocos minutos.Cada episodio repasa los principales incidentes de ciberseguridad, vulnerabilidades críticas (CVEs) y amenazas activas que están marcando la actualidad, con el contexto necesario para entender su impacto real.Un resumen diario pensado para profesionales de IT, seguridad y tecnología que necesitan estar informados sin perder tiempo.Este podcast no sustituye avisos oficiales de seguridad. Consulta siempre las fuentes y boletines de los fabricantes.

Iurlek - Noticias Seguridad is a technology podcast hosted by Iurlek - Igor Urraza, with 100 episodes on record and a Required Pod Score of 80.

Iurlek - Igor Urraza hosts Iurlek - Noticias Seguridad, a technology show with 100 episodes published.

Our AI reads these to draft pitches. Use them as grounding for a pitch that cites a real guest and a specific topic.

• 

  Iurlek - Noticias Seguridad

  Top Noticias Seguridad 04-10-2026

  Oct 3, 20263 min

  Se reportan colaboraciones académicas británicas con espionaje chino y ataques del grupo Warlock sobre Microsoft SharePoint. El ransomware Play emplea doble extorsión tras usar VPN de SonicWall. Filtraciones de datos en el Pentágono y la Universidad Técnica de Dinamarca afectan a millones. Fortra corrige vulnerabilidades críticas en BoKS. Arresto de un miembro del grupo ShinyHunters y detección de actividad del grupo N0n en extorsión cibernética.

  ListenShow Notes
• 

  Iurlek - Noticias Seguridad

  Top Vulnerabilidades Críticas 04-10-2026

  Oct 3, 20263 min

  cve-2026-87115 afecta al plugin VikAppointments para WordPress permitiendo la eliminación arbitraria de archivos y ejecución remota de código. La vulnerabilidad es crítica con explotación confirmada, requiriendo un campo específico configurado en el sitio para ser aprovechada. cve-2026-92084 permite ejecución remota de código vía shortcodes arbitrarios en Beaver Builder para WordPress. El fallo afecta a versiones hasta la 2.11.0.5 con widgets vulnerables y sin moderación de comentarios. Esto supone un riesgo crítico para sitios web usando este plugin. cve-2026-71885 expone una falla crítica en la validación de certificados X.509 que permite suplantación de identidad en la biblioteca Bouncy Castle para Java. La vulnerabilidad afecta directamente la seguridad de las comunicaciones cifradas en entornos que usan Messaging Layer Security. Se recomienda revisar implementaciones y actualizar a versiones seguras. cve-2026-105105 afecta a NASA AIT-Core permitiendo la inyección remota de comandos y la interceptación de datos críticos debido a la falta de autenticación en la comunicación de red. Esta vulnerabilidad de alta gravedad compromete la integridad y confidencialidad de los sistemas de control y telemetría. La mitigación incluye configurar las conexiones para que solo permitan acceso local en dispositivos afectados.

  ListenShow Notes
• 

  Iurlek - Noticias Seguridad

  Top Vulnerabilidades Críticas 03-10-2026

  Oct 2, 202624 min

  cve-2023-54405 describe una vulnerabilidad crítica de carga de archivos peligrosos sin control que está siendo explotada. Esta falla permite la ejecución remota de código a través de archivos maliciosos cargados de forma no restringida. La explotación activa la convierte en una amenaza prioritaria para sistemas afectados. cve-2020-37278 afecta a Google Kubernetes Engine con una vulnerabilidad SSRF que permite solicitudes arbitrarias desde el servidor. Esta falla crítica con explotación activa pone en riesgo la seguridad de los sistemas afectados. cve-2014-125130 afecta a un software de gestión de vulnerabilidades permitiendo acceso no autorizado a archivos mediante path traversal. La explotación activa de esta vulnerabilidad representa un riesgo crítico para los sistemas afectados. cve-2026-96940 es una vulnerabilidad crítica que afecta a Microsoft Exchange Server permitiendo a atacantes elevar privilegios y tomar control del sistema. Su explotación activa representa un riesgo grave para la seguridad de entornos empresariales. cve-2026-56005 afecta a Melapress WP Activity Log, permitiendo ataques de Cross-Site Scripting debido a la falta de neutralización correcta de entradas en páginas web. Se confirma su explotación activa, representando un riesgo grave para la seguridad del navegador. cve-2026-73382 afecta a Geminilabs Site Reviews con una vulnerabilidad crítica de cross-site scripting que permite la ejecución remota de código malicioso y está siendo explotada activamente. cve-2021-36580 describe un fallo de redirección abierta en IceWarp Server que permite la redirección a sitios maliciosos mediante URLs manipuladas. Esta vulnerabilidad ha sido confirmada con explotación activa, representando un riesgo grave para la seguridad de los usuarios. cve-2026-14378 describe un bypass crítico en el plugin DevKit Pro de WordPress que permite a atacantes no autenticados obtener acceso administrador completo. La falla se basa en un control erróneo de permisos y manipulación de cookies que facilita la suplantación de sesión. cve-2026-19660 permite un bypass de autenticación crítico en Divi Membership plugin for WordPress, facilitando el acceso no autorizado con privilegios administrativos y secuestro total del sitio. Esta vulnerabilidad tiene una severidad máxima y una explotación confirmada. cve-2026-15896 expone la capacidad de leer archivos arbitrarios sin autenticación en un plugin de WordPress muy utilizado para formularios. La vulnerabilidad permite a atacantes obtener información sensible mediante traversal de directorios en diversos sistemas operativos. La mitigación pasa por configurar adecuadamente la autenticación en las subidas de archivos. cve-2026-63569 afecta a la biblioteca criptográfica Bouncy Castle bc-csharp permitiendo a atacantes interceptar y manipular claves en negociaciones Diffie-Hellman debido a insuficiente validación de valores temporales. Esto permite comprometer la confidencialidad y autenticidad del intercambio de claves. cve-2026-93029 afecta a WHM de cPanel y permite la ejecución remota de código a través de una vulnerabilidad de Cross-Site Scripting almacenada. La explotación activa de esta falla representa un riesgo crítico para la seguridad de sistemas de hosting gestionados con esta herramienta. cve-2026-93697 afecta a la interfaz WHM Mass Modify Accounts de cPanel con una vulnerabilidad XSS almacenada que permite ejecución de código arbitrario. Esta falla crítica evidencia explotación activa y riesgo elevado para los sistemas afectados. cve-2026-93698 afecta a cPanel permitiendo la ejecución remota de comandos con privilegios administrativos debido a una validación insuficiente en Multilang adminbin. Esta falla crítica permite un control total del servidor afectado. cve-2026-97637 describe una vulnerabilidad crítica en el plugin JSON API Auth de WordPress. Permite a atacantes no autenticados obtener cookies de sesión administrativas y tomar control total del sitio. La vulnerabilidad...

  ListenShow Notes
• 

  Iurlek - Noticias Seguridad

  Top Noticias Seguridad 02-10-2026

  Oct 1, 202613 min

  Este episodio cubre detenciones contra el grupo ransomware KillSec y vulnerabilidades críticas en plataformas como Cisco SD-WAN, Fortinet FortiMail y WordPress. Se analizan ataques con inteligencia artificial y amenazas a infraestructuras críticas, incluyendo brechas en el Pentágono y MetaMask. También se revisan nuevas vulnerabilidades en IoT, cloud, y software empresarial, así como riesgos en la cadena de suministro y alertas regulatorias. Además, se aborda el fenómeno de reward hacking en IA y la exposición de datos en vehículos modernos.

  ListenShow Notes
• 

  Iurlek - Noticias Seguridad

  Top Noticias Seguridad 01-10-2026

  Sep 30, 20269 min

  Las noticias incluyen la explotación activa de vulnerabilidades críticas en Zimbra, Cisco Catalyst SD-WAN y Citrix NetScaler, además de campañas de phishing usando IA y malware avanzado. Se reportan parches para múltiples fallos críticos en software de red, criptografía y acceso remoto. También destacan exposiciones de datos en repositorios públicos y ataques dirigidos a infraestructuras críticas, junto con mejoras en sistemas de autenticación y alertas sobre técnicas de MFA inseguras.

  ListenShow Notes

Based on semantic analysis of episode topics and host coverage, this show is a strong guest fit for executives in:

Industry fit is computed by PitchCentric using vector embeddings of the show's episode catalog.