Atacantes explotaron una vulnerabilidad en la aplicación opcional Collabora Online - Built-in CODE Server de Nextcloud para instalar webshells. Tres…
Más información
curl parchea una vulnerabilidad en la carga HTTP/2 tras demostrarse ejecución de código en el cliente
El proyecto curl ha corregido una vulnerabilidad use-after-free (CVE-2026-92392) en el manejo de cargas HTTP/2 que permite a un servidor…
Más información
CISA insta a actualizar urgentemente Ivanti Connect Secure tras 105 intentos de explotación registrados en honeypots
La agencia de ciberseguridad de EE. UU. pide parchear de inmediato los dispositivos Ivanti Connect Secure debido a una vulnerabilidad…
Más información
Un agente de IA descubre un crítico bypass de OTP en producción de una aseguradora
Durante una evaluación autorizada, un agente de pentesting con IA encontró por sí solo un bypass de autenticación crítico en…
Más información
Investigadores crean exploit completo de Chrome valorado en 250.000 dólares en seis días usando un modelo público de OpenAI
Un equipo de la firma de seguridad XBOW encadenó tres vulnerabilidades desconocidas de Google Chrome en un solo ataque que…
Más información
Fallo en el kernel de Linux hallado por IA permite escalar a root y escapar de máquinas virtuales
Una vulnerabilidad en el subsistema vhost del kernel de Linux permite a un usuario local leer y escribir memoria del…
Más información
Un error de escritura de cuatro bytes y un fallo de sincronización permiten ejecutar código en el enclave de Windows SmartScreen
Investigadores de Doyensec lograron ejecutar código propio dentro de un enclave VBS de Windows, la zona protegida que resguarda secretos…
Más información
Microsoft corrige 1.413 vulnerabilidades, una cifra récord, incluida una falla explotada en Windows Shell
Microsoft ha lanzado parches para 1.413 vulnerabilidades en su Patch Tuesday, la cifra más alta hasta la fecha. Entre ellas,…
Más información
Los puntos ciegos del pentesting agéntico y cómo cerrarlos
El pentesting agéntico revoluciona el testing ofensivo, pero solo puede probar activos accesibles y vulnerabilidades con exploits viables. Este artículo…
Más información
Cisco parchea nueva vulnerabilidad zero-day en Secure Email Gateway explotada en ataques
Cisco ha corregido una vulnerabilidad zero-day en Secure Email Gateway que permite a atacantes remotos no autenticados ejecutar comandos con…
Más información
