Alby, empresa de carteras Bitcoin, alertó sobre una falla crítica en Alby Hub que podría permitir a un atacante tomar…
Más información
Vulnerabilidad en DeepSeek Harness permitió a agentes de IA desactivar su propio sandbox sin aprobación
Una falla en DeepSeek Harness, la herramienta de código abierto de DeepSeek para ejecutar agentes de codificación de IA, permitió…
Más información
Chrome V8 Zero-Day Explotado en la Naturaleza Permite Ejecución de Código Dentro del Sandbox
Google ha lanzado actualizaciones para corregir 230 vulnerabilidades de seguridad en Chrome, incluida una vulnerabilidad zero-day (CVE-2026-87491) que ya ha…
Más información
F5 BIG-IP APM Malware Injects PHP Web Shell into Memory, Bypassing Disk Scans
Sophos revela que el malware dirigido a dispositivos F5 BIG-IP APM oculta una puerta trasera web en memoria, evitando detecciones…
Más información
Nueva falla en cPanel permite a una cuenta de hosting con privilegios de correo ejecutar código como root
cPanel ha corregido una vulnerabilidad que permite a un atacante autenticado con privilegios relacionados con el correo crear archivos en…
Más información
SAP corrige vulnerabilidad crítica de kernel con puntuación CVSS 10.0 que permite ejecución remota de código sin autenticación
SAP ha publicado actualizaciones de seguridad para abordar múltiples vulnerabilidades, incluida una falla de severidad máxima en el procesamiento de…
Más información
Investigador publica nueva PoC de Microsoft Defender que demuestra que el parche ShieldBreak puede ser eludido
El investigador Chaotic Eclipse publicó una PoC para otra vulnerabilidad de día cero en Microsoft Defender. La falla, denominada ShieldCrash,…
Más información
Explotada en la naturaleza una vulnerabilidad crítica de ejecución remota de código previa a la autenticación en N-able N-central
La Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) ha añadido una vulnerabilidad de severidad máxima que afecta a…
Más información
Microsoft bate récord parcheando 974 vulnerabilidades, incluidos dos zero-days de Windows explotados activamente
Microsoft publicó su mayor lote de parches de seguridad de la historia, corrigiendo 974 vulnerabilidades en todo su software, entre…
Más información
Nuevo zero-day ‘ShieldCrash’ de Microsoft Defender otorga acceso SYSTEM
El investigador anónimo Nightmare Eclipse publica un exploit zero-day llamado ShieldCrash que elude el parche de ShieldBreak y permite obtener…
Más información
