Atacantes explotan vulnerabilidades de cross-site scripting almacenado en los plugins Ninja Forms y WPC Product Bundles para WooCommerce para instalar…
Más información
Microsoft corrige de emergencia una falla en Exchange que permite leer buzones ajenos
Microsoft ha lanzado parches fuera de ciclo para una vulnerabilidad de alta gravedad en Exchange Server que permitiría a un…
Más información
Resumen semanal: 0-días en NetScaler y FortiMail, filtraciones de AI Coding, Spectre v2 y arrestos por ransomware
La semana estuvo marcada por vulnerabilidades de día cero explotadas activamente en Citrix NetScaler y Fortinet FortiMail, una nueva variante…
Más información
Explotación del SDK Realtek Jungle para distribuir el botnet Cling con C2 basado en STUN
Se han observado intentos de explotar una vulnerabilidad crítica en el SDK Realtek Jungle para desplegar el malware botnet Cling,…
Más información
Apple reforzará los controles de acceso total al disco en macOS ante los riesgos de los agentes de IA
Apple ha anunciado que tomará medidas para reforzar los controles sobre la configuración de macOS conocida como Full Disk Access…
Más información
Nuevo zero-day en NetScaler explotado en ataques dirigidos puede dejar fuera de línea implementaciones SAML
Citrix ha publicado actualizaciones de seguridad para una vulnerabilidad de alta severidad en NetScaler ADC y NetScaler Gateway, identificada como…
Más información
Ataques activos contra una vulnerabilidad en Rejetto HFS que permite falsificar sesiones de administrador y ejecutar código remoto
Una vulnerabilidad crítica en Rejetto HTTP File Server (HFS) está siendo explotada activamente, según VulnCheck. Se trata de CVE-2026-61500 (puntuación…
Más información
Corea del Sur investiga brechas bancarias por posibles ataques con IA
La Comisión de Servicios Financieros de Corea del Sur convocó una reunión de emergencia tras una serie de ciberataques a…
Más información
tenfold CE: la herramienta gratuita de gobernanza de identidades incorpora dos nuevas funciones
La Community Edition de tenfold ofrece acceso completo a su solución IGA a organizaciones con menos de 150 usuarios. Con…
Más información
Nueva falla en Dell System Update permite a hackers obtener privilegios de root
Dell instó a los clientes a parchear una vulnerabilidad crítica en la herramienta CLI Dell System Update (DSU). La falla…
Más información
