Una operación internacional ha desarticulado un ecosistema cibercriminal que facilitó más de mil millones de mensajes maliciosos dirigidos a más…
Más información
Los puntos ciegos del pentesting agéntico y cómo cerrarlos
El pentesting agéntico revoluciona el testing ofensivo, pero solo puede probar activos accesibles y vulnerabilidades con exploits viables. Este artículo…
Más información
Cisco parchea nueva vulnerabilidad zero-day en Secure Email Gateway explotada en ataques
Cisco ha corregido una vulnerabilidad zero-day en Secure Email Gateway que permite a atacantes remotos no autenticados ejecutar comandos con…
Más información
Ledger frena las ventas en Asia tras detectar implantes maliciosos en sus carteras hardware
Ledger ordenó a distribuidores y revendedores del sudeste asiático y Hong Kong detener la venta de sus carteras y retirar…
Más información
El FBI desmantela granjas de portátiles de trabajadores norcoreanos en Texas y arresta a dos ciudadanos estadounidenses
El Departamento de Justicia de EE.UU. desarticula parte de la infraestructura del grupo de amenaza norcoreano Famous Chollima con el…
Más información
Palo Alto Networks alerta sobre una vulnerabilidad RCE en PAN-OS explotada en ataques
Palo Alto Networks ha publicado actualizaciones de seguridad para una vulnerabilidad crítica de ejecución remota de código (RCE) en PAN-OS,…
Más información
CISA insta a los administradores a corregir de inmediato una vulnerabilidad de Ivanti explotada como zero-day
La agencia estadounidense CISA pidió parchear urgentemente una vulnerabilidad de omisión de autenticación en Ivanti Connect Secure (CVE-2026-104935), explotada como…
Más información
SAP revela una falla crítica de CVSS 10 en el SDK en la nube para Python que permite el robo de credenciales OAuth2
Una vulnerabilidad en el SDK de SAP Cloud para Python podría enviar las credenciales de cliente OAuth2 de una aplicación…
Más información
Atacante encadena tres zero-days en Ivanti Connect Secure para obtener acceso root; solo dos han sido parcheados
Un atacante explotó tres vulnerabilidades zero-day en Ivanti Connect Secure para ejecutar comandos como root sin autenticarse. Ivanti ha publicado…
Más información
Docker corrige una vulnerabilidad crítica de hace dos años en Hub que permitía a un usuario publicar imágenes como otro
Docker ha solucionado una vulnerabilidad crítica en Docker Hub que permitía a un usuario publicar, descargar o eliminar imágenes como…
Más información
