Un actor de amenazas desconocido explotó una vulnerabilidad de gravedad alta en Cisco Catalyst SD-WAN, CVE-2026-20245, como día cero al…
Más información
Nueva vulnerabilidad DirtyClone en el kernel de Linux permite escalar a root mediante paquetes clonados
Se ha descubierto una nueva vulnerabilidad de escalado de privilegios en el kernel de Linux, denominada DirtyClone (CVE-2026-43503, CVSS 8.8).…
Más informaciónCISA añade fallo RCE explotado de PTC Windchill a su catálogo KEV mientras continúan los ataques con webshells
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) agregó una vulnerabilidad crítica de ejecución remota de código…
Más informaciónVulnerabilidad en Amazon Q Developer permitía ejecución remota de código mediante configuraciones MCP
Una vulnerabilidad de alta gravedad en Amazon Q Developer permitía que un repositorio malicioso ejecutara comandos y robara credenciales en…
Más informaciónNuevo exploit en Linux ‘pedit COW’ otorga acceso root mediante envenenamiento de binarios en caché
Se ha descubierto una vulnerabilidad en el kernel de Linux (CVE-2026-46331), denominada 'pedit COW', que permite a un usuario local…
Más información
Filtración de datos expone hasta 14.2 millones de credenciales de correo en seis ISP
El operador japonés KDDI reveló una brecha de seguridad en su sistema de correo electrónico, comprometiendo posibles datos de hasta…
Más información
Un repositorio limpio de GitHub engaña a agentes de IA para ejecutar malware
Investigadores de Mozilla 0DIN demostraron cómo un repositorio aparentemente inofensivo puede hacer que Claude Code ejecute código malicioso sin alertar…
Más información
Empresas de ciberseguridad atacadas con invitaciones fraudulentas a organizaciones de OpenAI
Actores de amenazas están creando tenants de OpenAI que suplantan empresas legítimas e invitan a empleados a unirse, con el…
Más información
Clientes de Polymarket pierden 3 millones de dólares en un ataque a la cadena de suministro
Polymarket reembolsará a los clientes que perdieron unos 3 millones de dólares después de que hackers inyectaran un script malicioso…
Más información
CISA establece fecha límite urgente para corregir fallo de Cisco explotado en ataques
La Agencia de Seguridad de Ciberseguridad e Infraestructura de EE.UU. (CISA) ha dado hasta el domingo 28 de junio a…
Más información
