El boletín semanal de amenazas destaca una semana cargada de vulnerabilidades críticas y campañas de ciberataques. Entre los hallazgos principales…
Más información
Scripts de explotación generados por IA apuntan a PLC de Siemens en infraestructuras críticas de EE. UU.
El gobierno de EE. UU. advirtió sobre una amenaza activa que utiliza scripts de explotación generados por IA contra controladores…
Más información
Nuevo ataque de inyección de contexto criptográfico podría permitir que páginas web roben datos de chats de Grok
Adversa AI ha revelado una técnica de ataque, denominada 'Cryptographic Context Injection', que puede hacer que el chatbot Grok de…
Más información
Atacantes Explotan Vulnerabilidad SNMP en Zimbra para Ejecución Remota de Código sin Autenticación
Una vulnerabilidad de seguridad ya parcheada en Zimbra Collaboration (ZCS) está siendo explotada activamente en ataques reales, según el Equipo…
Más información
Vulnerabilidad crítica en NetScaler permite eludir la autenticación en ciertos servidores Gateway y AAA
Citrix ha lanzado actualizaciones de seguridad para corregir dos vulnerabilidades en NetScaler ADC y NetScaler Gateway, incluida una vulnerabilidad crítica…
Más información
Vulnerabilidad en isolated-vm permite escapar del sandbox y ejecutar código en el host
Investigadores de seguridad han revelado una vulnerabilidad crítica en isolated-vm, una popular librería de código abierto para sandboxing en Node.js,…
Más información
Ataque ‘Zombie Card’ puede reactivar tarjetas Visa caducadas para pagos contactless
Investigadores de la Universidad de Massachusetts Amherst han demostrado un ataque que revive tarjetas de crédito Visa caducadas para compras…
Más información
Vulnerabilidades en NASA AIT-GUI podrían permitir a atacantes no autenticados ejecutar comandos en naves espaciales
Investigadores de Cycode revelaron una cadena de fallos en AIT-GUI, la consola de operador basada en navegador del AMMOS Instrument…
Más información
CDN Tsunami: Ataques de amplificación DoS de hasta 350x mediante conversión HTTP/3 a HTTP/1.1
Investigadores han descubierto dos ataques de denegación de servicio que explotan la conversión de tráfico HTTP/3 cliente-CDN a HTTP/1.1 entre…
Más información
Vulnerabilidad crítica en Elementor Pro podría permitir a atacantes no autenticados subir PHP y ejecutar código
Se han revelado detalles de una falla crítica en el plugin Elementor Pro de WordPress que, si se explota con…
Más información
