Se han observado ataques a Arista VeloCloud y a Collabora/Nextcloud
La Agencia de Seguridad de Ciberseguridad e Infraestructura de los Estados Unidos (CISA, por sus siglas en inglés) ha emitido advertencias sobre ataques cibernéticos activos que explotan vulnerabilidades críticas en dos productos de software: Arista VeloCloud Orchestrator (VCO) y el servidor de código incorporado en línea de Collabora utilizado en Nextcloud. La primera vulnerabilidad, identificada como CVE-2026-114625, es una falla de inyección SQL en Arista VCO que permite el acceso no autorizado a la red a funciones internas privilegiadas, lo que potencialmente permite a los atacantes hacerse pasar por superusuarios. Arista ha lanzado parches para versiones específicas y ha proporcionado indicadores de compromiso, incluidas direcciones IP específicas, al tiempo que aconseja a los administradores que restrinjan el acceso a Internet a través de cortafuegos hasta que se instalen las actualizaciones. La segunda vulnerabilidad, CVE-2026-110447, afecta al servidor Collabora Online durante los reinicios o actualizaciones, permitiendo la ejecución de comandos no autenticados a través del archivo proxy.php. Los desarrolladores señalan que deshabilitar la aplicación en Nextcloud no mitiga el riesgo, requiriendo que los usuarios actualicen a la versión 26.4.303 o posterior, que exige la versión 30 o posterior de Nextcloud.
The German Federal Administration’s Computer Emergency Response Team, known as CERT-Bund, issued a warning regarding a series of severe vulnerabilities affecting WatchGuard security appliances. The advisory highlights eighteen distinct flaws, seventeen of which impact Fireware OS, the Linux-based operating system used by the company's devices, while one affects the associated Windows VPN client. Seven of these issues carry Common Vulnerability Scoring System values ranging from 9.1 to 9.5 out of 10.0, classifying them as critical. CERT-Bund assigned its own maximum severity rating of 10.0 to the collective threat posed by these gaps. Several of the identified weaknesses are exploitable only under specific configurations, such as when the Access Portal or SIP-proxy is enabled, when appliances operate as a FireCluster, or when running in FIPS mode with an external log server. Some vulnerabilities allow remote, unauthenticated attackers to execute arbitrary code, sometimes with root privileges, or to launch denial-of-service attacks that render the equipment unusable. Other flaws permit the bypass of security barriers. Although WatchGuard stated that it has no knowledge of ongoing exploitation for any of the eighteen bugs, the agency noted that this status could change rapidly. Customers are urged to update their systems immediately. Those using affected appliances should install Fireware OS version 2026.4 or 12.12.4. Owners of T15 and T35 models need to upgrade to version 12.5.22, while users of the VPN client should move to version 2026.4. Separately, the United States Cybersecurity and Infrastructure Security Agency warned of active cyberattacks targeting Arista VeloCloud Orchestrator and the Collabora Online Built-in CODE Server within Nextcloud environments. CISA reported that a SQL injection flaw in the on-premise version of Arista VeloCloud Orchestrator is currently being exploited over the internet. This vulnerability, designated CVE-2026-114625 with a CVSS score of 9.4, allows network-based attackers to access privileged internal functions and manipulate the orchestrator. Authenticated users can exploit the bug to impersonate a Superuser Operator, gaining access to features normally restricted from the internet. Arista has released fixed versions 5.2.3.18, 6.1.3.10, and 6.4.2.12. Since the software is reachable by default and lacks configuration options to reduce exposure, administrators should restrict access via firewalls and virtual private networks until patches are applied. Arista has already secured its hosted instances and published indicators of compromise, including attacker IP addresses 74.82.197.86 and 38.54.50.151, which admins should block and search for in logs. CISA also flagged attacks against the Collabora Online Built-in CODE Server. A flaw in the proxy.php file, tracked as CVE-2026-110447 with a CVSS score of 9.2, enables unauthenticated attackers to inject commands into the operating system, executed under the web server user account. These exploits function only while the built-in server is not running, such as during container restarts, upgrades, or crashes. Disabling the application in Nextcloud does not provide protection; updating to version 26.4.303 or later is required. Standalone Collabora servers remain unaffected. Users of unsupported Nextcloud versions up to and including 29 must either update Nextcloud or remove the app, as the patched version requires Nextcloud 30 or newer. Initial reports in the Collabora issue tracker date back to September 11 of this year, indicating that webshells have been installed on affected servers since at least that time. Administrators are advised to inspect their instances for signs of intrusion and apply updates promptly.
Ir a las fuentes primarias (11)
Las fuentes oficiales en las que se basa la cobertura. Léelas directamente para evitar el encuadre.
Se descubrió que un hospital en Alemania tenía importantes vulnerabilidades de ciberseguridad, incluida una red Wi-Fi abierta y credenciales de inicio de sesión predeterminadas ("admin") que podrían permitir el acceso no autorizado a áreas críticas como salas de emergencia y quirófanos. El problema fue sacado a la luz por un denunciante que informó a Heise en línea, que verificó el problema en el lugar. A pesar de haber sido alertado, el hospital inicialmente ignoró las advertencias y solo abordó el problema después de una mayor presión de Heise en línea. El retraso en la corrección de la vulnerabilidad se debió en parte a las vacaciones del personal. Expertos como Martin Tettke enfatizan que este caso destaca fallas en múltiples niveles, incluida la configuración inadecuada por parte de los proveedores de servicios, los controles de seguridad inadecuados por parte del hospital y las malas prácticas organizativas. Tettke subraya la importancia de separar las redes para la administración, los dispositivos médicos y los sistemas de control de acceso, así como la necesidad de priorizar adecuadamente los riesgos de TI en los hospitales, que a menudo carecen de recursos suficientes.
Lectura del sesgo (Centro): El artículo presenta un relato fáctico de un incidente de ciberseguridad en un hospital alemán, centrándose en deficiencias técnicas y organizativas en lugar de tomar una postura ideológica clara. Incluye opiniones de expertos y no favorece ningún punto de vista o agenda política en particular.
Por qué veracidad (85): The article provides specific details about an incident involving insecure WLAN access, default credentials, and unlocked doors in a hospital. These claims are supported by the mention of a whistleblower who alerted the reporter, and the verification process described suggests some level of fact-che
Por qué objetividad (75): The article presents the situation as a clear case of organizational failure without explicitly giving the hospital’s perspective. While it quotes experts like Martin Tettke, it does not provide counterpoints or balance from the hospital’s side. The language implies criticism toward the hospital’s a
Las autoridades mundiales emitieron advertencias urgentes sobre dos vulnerabilidades de seguridad críticas en PHP, designadas CVE-2026-109618 y CVE-2026-109619, que han sido apodadas "php2shell". La gravedad de estos defectos llevó a organizaciones de todo el mundo, incluidas agencias gubernamentales en Dinamarca, Finlandia, Francia y Alemania, a desconectar temporalmente sus sitios web como medida de precaución mientras esperaban parches. Las empresas de ciberseguridad como Cloudflare y Amazon informaron millones de intentos de explotación que comenzaron días antes de la divulgación pública, lo que indica una explotación activa en la naturaleza a pesar de la falta de violaciones confirmadas exitosas en el momento de la presentación de informes. Los paquetes PHP actualizados comenzaron a lanzarse a última hora de la noche del miércoles, con distribuciones como Debian y Fedora lanzando correcciones después de los retrasos iniciales causados por la naturaleza apresurada de la divulgación de la vulnerabilidad.
Lectura del sesgo (Centro): El artículo informa sobre un incidente técnico de ciberseguridad que involucra vulnerabilidades de software y gestión de parches. Si bien menciona a las entidades gubernamentales que toman medidas, el enfoque sigue estrictamente en el impacto técnico, la línea de tiempo de la explotación y la disponibilidad de actualizaciones de software en lugar de
Por qué veracidad (85): The article accurately reflects the severity and global nature of the incident described in the primary source, noting the widespread takedown of websites due to lack of patches. However, it introduces specific real-world details (e.g., Charite, berlin.de, specific countries) that are not present in
Por qué objetividad (70): The tone is somewhat sensationalist, using terms like 'rarely experienced scale' and comparing the event to major historical breaches like Heartbleed. While the comparison helps convey severity, the phrasing leans toward dramatic effect rather than purely neutral reporting. The statement that organi
Die WeltIndependiente🔒CentroVeracidad: sin fuente/documento oficial detectadoObjetividad 80
El texto proporcionado consiste únicamente en un titular que indica que se ha descubierto una grave vulnerabilidad de seguridad, lo que llevó a varios estados federales alemanes a desconectar sus sitios web. No se incluyen más detalles sobre la naturaleza de la falla, los estados específicos involucrados o la línea de tiempo del incidente en el extracto suministrado.
Lectura del sesgo (Centro): El texto de entrada se limita a un solo titular sin ningún contenido del cuerpo, lo que hace imposible evaluar el enmarcado, la elección de palabras o la fuente. Si bien el tema involucra la infraestructura gubernamental (política), no hay evidencia de sesgo en el fragmento disponible, lo que resulta en una clasificación neutral.
Por qué veracidad: sin fuente/documento oficial detectado
Por qué objetividad (80): The tone is standard journalistic reporting. The word 'Gravierende' (severe/grave) is somewhat dramatic but acceptable within the context of reporting on a significant security incident. There is no overt bias or emotional manipulation evident in the brief snippet.
Focus OnlineIndependienteCentroVeracidad: sin fuente/documento oficial detectadoObjetividad 45
El texto proporcionado consiste únicamente en un titular que indica que una grave vulnerabilidad de seguridad amenaza a los sitios web en todo el mundo. No se incluyen más detalles, contexto o información específica sobre la naturaleza de la falla, los sistemas afectados o las estrategias de mitigación en el extracto suministrado.
Lectura del sesgo (Centro): El tema se refiere a la ciberseguridad y a la infraestructura tecnológica, que generalmente no es política. La naturaleza fragmentaria del texto impide cualquier evaluación de encuadre o sesgo, lo que resulta en una clasificación neutral.
Por qué veracidad: sin fuente/documento oficial detectado
Por qué objetividad (45): The word 'Gravierende' (grave/critical) is standard journalistic terminology for high-severity issues. The tone seems neutral based on the limited text, but the absence of body copy limits the evaluation of potential spin or balance.
El Equipo de Respuesta a Emergencias Informáticas de la Administración Federal Alemana (CERT-Bund) ha emitido una advertencia sobre 18 vulnerabilidades críticas de seguridad que afectan a los dispositivos de seguridad WatchGuard. Diecisiete de estas fallas afectan al sistema operativo Fireware OS, mientras que una afecta al cliente VPN Windows asociado. Las vulnerabilidades incluyen capacidades de ejecución remota de código, algunas que permiten el acceso de raíz, ataques de denegación de servicio y eludir barreras de seguridad, con siete clasificadas entre 9.1 y 9.5 en la escala CVSS. Aunque WatchGuard afirma que actualmente no hay pruebas de explotación activa, el CERT-Bund califica el riesgo global como de gravedad máxima. Se aconseja a los usuarios que actualicen urgentemente sus sistemas a versiones parcheadas específicas como Fireware OS 2026.4 o 12.12.4 para mitigar estos riesgos.
Lectura del sesgo (Centro): El artículo informa sobre un problema técnico de ciberseguridad que involucra vulnerabilidades de software y consejos de parcheo. Si bien involucra la seguridad de la infraestructura nacional, el contenido es puramente técnico y fáctico, carece de debate político, encuadre partidista o conflicto ideológico. Se incluye en el ámbito de la política
La Agencia de Seguridad de Ciberseguridad e Infraestructura de los Estados Unidos (CISA, por sus siglas en inglés) ha emitido advertencias sobre ataques cibernéticos activos que explotan vulnerabilidades críticas en dos productos de software: Arista VeloCloud Orchestrator (VCO) y el servidor de código incorporado en línea de Collabora utilizado en Nextcloud. La primera vulnerabilidad, identificada como CVE-2026-114625, es una falla de inyección SQL en Arista VCO que permite el acceso no autorizado a la red a funciones internas privilegiadas, lo que potencialmente permite a los atacantes hacerse pasar por superusuarios. Arista ha lanzado parches para versiones específicas y ha proporcionado indicadores de compromiso, incluidas direcciones IP específicas, al tiempo que aconseja a los administradores que restrinjan el acceso a Internet a través de cortafuegos hasta que se instalen las actualizaciones. La segunda vulnerabilidad, CVE-2026-110447, afecta al servidor Collabora Online durante los reinicios o actualizaciones, permitiendo la ejecución de comandos no autenticados a través del archivo proxy.php. Los desarrolladores señalan que deshabilitar la aplicación en Nextcloud no mitiga el riesgo, requiriendo que los usuarios actualicen a la versión 26.4.303 o posterior, que exige la versión 30 o posterior de Nextcloud.
Lectura del sesgo (Centro): El artículo informa sobre las vulnerabilidades de seguridad cibernética y las recomendaciones de parches basadas en los asesoramientos técnicos de CISA, Arista y Collabora. Utiliza un lenguaje neutro y factual típico del periodismo tecnológico, centrándose en las especificaciones técnicas, los identificadores CVE y los pasos de mitigación en lugar de política
Cómo lo cubrió cada lado
El mismo suceso, agrupado por la inclinación política de los medios que lo cubren.
progresista
centro
conservador
★
Cómo lo cubrió cada lado
Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.
Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.
Las principales afirmaciones fácticas y cuántas fuentes las respaldan o las rebaten.
★
Verificación de afirmaciones
Apoya noticias independientes y conscientes del sesgo y desbloquea el pulso social, el voto de la comunidad y todas las demás funciones para suscriptores.
ObjectiveNews se financia con los lectores y no tiene anuncios: te mostramos el sesgo en lugar de ocultarlo. Apoya el periodismo independiente por 4 €/mes.
Germany
