El CRA de la UE entra en vigor con obligaciones de reporte el 11 de septiembre de 2026, mientras los…
Más información
Resumen Semanal: Día Cero en Chrome, Secuestro de Routers, Ataque a la Cadena de Suministro de Coder y Más
Esta semana, múltiples vulnerabilidades críticas han sido explotadas activamente, incluyendo un día cero en Chrome, fallos en MikroTik RouterOS y…
Más información
Cadena de vulnerabilidades en Telerik UI permite ejecución remota de código sin autenticación
TantoSec publicó un exploit que encadena un oráculo de padding en Telerik UI para ASP.NET AJAX con una vulnerabilidad de…
Más información
Clientes ScreenConnect fraudulentos propagan una cadena de VBScript de cuatro etapas hacia hosts recién conectados
Investigadores de ciberseguridad han revelado detalles de una actividad similar a un gusano que abusa de ConnectWise ScreenConnect para distribuir…
Más información
N-able lanza su cuarto parche en cinco semanas para N-central por una vulnerabilidad crítica RCE sin autenticación
N-able ha publicado el Hotfix 4 para su plataforma N-central, corrigiendo una vulnerabilidad de severidad máxima que permite ejecución remota…
Más información
N-able corrige una falla de máxima gravedad en N-central en medio de ataques activos
N-able ha lanzado un hotfix de emergencia para una vulnerabilidad de ejecución remota de código (RCE) de severidad máxima en…
Más información
Atacantes explotan nuevas vulnerabilidades de MikroTik RouterOS para secuestrar routers
Los atacantes están explotando una cadena de dos vulnerabilidades recientemente divulgadas en routers MikroTik para tomar control de dispositivos con…
Más información
Mathspace revela violación de datos que afecta a más de un millón de personas
La plataforma de aprendizaje de matemáticas en línea Mathspace ha revelado que atacantes robaron datos de más de un millón…
Más información
Magento StyleSmuggler zero-day explotada para desplegar backdoor en Linux
Una vulnerabilidad de día cero denominada 'StyleSmuggler', que afecta a todas las versiones de Magento y Adobe Commerce, está siendo…
Más información
ConnectWise advierte sobre nueva vulnerabilidad en ScreenConnect sin parche disponible
ConnectWise ha publicado medidas de mitigación temporales para una nueva vulnerabilidad en ScreenConnect Remote Access, que planea corregir a finales…
Más información
