Gartner advierte que menos del 10% de las vulnerabilidades se explotan, pero la mayoría se tratan como urgentes. La priorización…
Más información
Red Hat publica parches para una vulnerabilidad RCE crítica en TCP de Linux; Ubuntu mantiene las suyas en pruebas
Red Hat ha lanzado núcleos corregidos para una vulnerabilidad de uso después de liberación en el código TCP de IPv4…
Más información
Gorbag, el grupo ruso que roba datos ucranianos con WinRAR y señuelos fiscales
El actor de amenazas Gorbag, vinculado a Rusia, ejecuta campañas de robo de información contra entidades ucranianas del sector justicia,…
Más información
Synology alerta sobre ataques de ransomware a dispositivos NAS y urge actualizar DSM
Synology ha emitido una advertencia sobre ataques de ransomware que aprovechan una vulnerabilidad corregida en diciembre de 2024 para cifrar…
Más información
Ciberatacantes explotan una vulnerabilidad crítica sin parche en CryptoPayment Gateway para WordPress que expone credenciales de carteras
Investigadores de Defused Cyber han detectado intentos activos de explotación de CVE-2026-81648, una vulnerabilidad de severidad máxima (CVSS 10.0) en…
Más información
Explotación activa de CVE-2026-58115 en Siemens IoT2050 permite puertas traseras de ejecución remota
La vulnerabilidad CVE-2026-58115, con severidad máxima (CVSS 10.0) y presente en dispositivos SIMATIC IoT2050 Advanced con Node-RED, está siendo aprovechada…
Más información
Resumen semanal de ciberseguridad: Binance, Silent Train, Claude Code y más
La semana dejó robos históricos de criptomonedas atribuidos a Corea del Norte, infraestructuras encubiertas de Volt Typhoon, una extensión de…
Más información
Graves fallos en Langflow permiten a atacantes no autenticados ejecutar código en servidores
Dos vulnerabilidades críticas en Langflow, herramienta de código abierto para crear agentes y flujos de trabajo de IA, permiten a…
Más información
Falla crítica en LXD y MicroCloud permite suplantar clientes de confianza sin clave privada
Una vulnerabilidad de máxima gravedad (CVSS 10.0) en LXD y MicroCloud de Canonical permite a un atacante autenticarse como un…
Más información
Un enlace compartido de ChatGPT podría ejecutar código malicioso en tu sesión y leer chats privados
Investigadores de Parameter reportaron una vulnerabilidad en ChatGPT que permitía ejecutar código de un atacante en la sesión de un…
Más información
