Un grupo de atacantes aprovechó una falla crítica en Cisco Catalyst SD-WAN, corregida en febrero, para implantar un malware personalizado…
Más información
Warp Panda explotó un zero-day de VMware ESX para borrar rastros de auditoría
La CISA incluyó en su catálogo KEV la vulnerabilidad CVE-2026-41709, un fallo de registro insuficiente en Broadcom VMware ESX que…
Más información
Un investigador demuestra cómo errores puramente lógicos bastaron para escapar del sandbox de Microsoft Edge y ganar 175.000 dólares en Pwn2Own
Orange Tsai, de DEVCORE, publicó la cadena completa de fallos lógicos que, sin corrupción de memoria, permitió ejecutar código en…
Más información
El ataque PHP2Shell compromete 25 servidores, incluida una red vinculada al Gobierno de EE. UU.
Investigadores de ciberseguridad han revelado un ataque presumiblemente asistido por inteligencia artificial y atribuido a un actor de amenazas con…
Más información
Ciberdelincuentes sondean una vulnerabilidad crítica de RCE en Oracle E-Business Suite pocos días después del parche
Investigadores de Defused Cyber han detectado intentos de explotación contra CVE-2026-101767, una vulnerabilidad crítica (CVSS 9.8) de inyección SQL no…
Más información
Adobe corrige ocho fallos críticos en Campaign Classic que permitían ejecución de código y elusión de seguridad
Adobe ha publicado parches para ocho vulnerabilidades críticas en Campaign Classic, con puntuaciones CVSS de hasta 9,9, que podrían permitir…
Más información
Falla crítica de 16 años en UEFI permite ejecutar código antes de Secure Boot en servidores con arranque por red
Una vulnerabilidad de desbordamiento de búfer en el código PXE de EDK II, presente desde 2010 y registrada como CVE-2026-97631,…
Más información
Un modelo de IA inédito de Anthropic encadena fallos para crear exploits funcionales en Chrome, Safari, Windows y Linux
Anthropic informa que un modelo de IA interno y no publicado detectó vulnerabilidades en Chrome, Safari, Android, Windows y Linux…
Más información
Tailscale corrige fallos en SSH que permitían a dispositivos comprometidos obtener acceso root en otros servidores
Tailscale ha publicado la versión 1.104.4 para subsanar vulnerabilidades en su servidor SSH integrado que permitían a un atacante alcanzar…
Más información
DreamHost confirma una brecha de datos que expuso credenciales FTP y sesiones de webmail
DreamHost ha confirmado una brecha de seguridad en la que atacantes accedieron durante unos dos meses a su plataforma File…
Más información
