Dos petroleros sancionados por Estados Unidos y vinculados a Irán pasaron días a la deriva sobre corredores de cables submarinos en el golfo de Omán y el mar de Arabia, según Windward. La actividad coincide con las amenazas del IRGC de atacar la infraestructura que conecta Oriente Medio con Europa, África y Asia.
D-Link ha publicado un aviso interino sobre varias vulnerabilidades que afectan al switch DGS-3130-30TS, revisión B1. Los fallos se concentran en el protocolo de descubrimiento DDP y en componentes de seguridad del firmware; no hay firmware correctivo ni CVE públicos, así que la compañía recomienda desactivar DDP y restringir la gestión.
El IMSI identifica la tarjeta SIM y el IMEI el dispositivo. La forma en que se transmiten cambia según la generación de red: en 2G y 3G viajan sin cifrar, en 4G el IMSI se protege con un identificador temporal y en 5G puede cifrarse. Esa diferencia explica qué puede capturar una torre falsa y qué no.
SonicWall ha publicado actualizaciones para corregir siete vulnerabilidades en SonicOS, entre ellas CVE-2026-19868, un fallo de autenticación en SSL-VPN que permite a un atacante con credenciales válidas para otro método saltarse SAML y la MFA asociada. CISA lo ha añadido a su catálogo de fallos explotados y fija el 20 de noviembre como plazo para las agencias federales.