El FBI y la CISA, junto con los departamentos de Salud, Agricultura y Transporte de EE. UU., alertan de que…
Más información
SonicWall no parcheará fallos en GMS, producto al final de su vida útil, que podrían exponer archivos y alterar registros de la base de datos
SonicWall ha advertido de dos vulnerabilidades que afectan a su sistema Global Management System (GMS), que ya ha alcanzado el…
Más información
Fallo crítico en APT de Debian y Ubuntu permite a un atacante MitM sustituir paquetes verificados y ejecutar código como root
Una vulnerabilidad en APT, el gestor de paquetes de Debian y Ubuntu, permite a un atacante con capacidad de alterar…
Más información
APT29 y la campaña Poisoned Source: explotación de iOS y Android mediante secuestro de analítica web
Investigadores de Sekoia atribuyen a APT29 una campaña a gran escala que compromete sitios web legítimos y una cadena de…
Más información
Vulnerabilidad crítica en Rails permite a atacantes escribir archivos en el servidor mediante cargas maliciosas de ImageMagick
Una falla crítica en Ruby on Rails permite a un atacante no autenticado escribir archivos arbitrarios en el servidor de…
Más información
Hackers afines a China secuestran DNS del método de entrada Sogou para desplegar el backdoor DarkVigil
Un actor de amenazas vinculado a China, identificado como SlippyNunchucks, habría manipulado la resolución DNS de las comunicaciones HTTP inseguras…
Más información
Fallos en Xen permiten que una VM maliciosa lea y escriba la memoria de otras máquinas virtuales
Dos vulnerabilidades en el hipervisor Xen, registradas como CVE-2026-102703 y CVE-2026-102704 bajo el aviso XSA-523, permiten que una máquina virtual…
Más información
Google corrige una vulnerabilidad crítica en Android que permitiría ejecución remota de código sin interacción del usuario
El boletín de seguridad de noviembre de Google incluye 216 vulnerabilidades, 23 de ellas críticas. La más grave, CVE-2026-58868, afecta…
Más información
Google alerta sobre LLMjacking: ataques que generan cargos en la nube de hasta un millón de dólares
Google Threat Intelligence Group y Mandiant advierten sobre el auge del LLMjacking, una variante del secuestro de recursos en la…
Más información
Vulnerabilidades en productos Barracuda podrían encadenarse para eludir la autorización y obtener acceso root
Barracuda ha revelado dos vulnerabilidades que, combinadas, permitirían a un atacante sortear los controles de autorización y alcanzar privilegios de…
Más información
