Una vulnerabilidad en el código de virtualización KVM del kernel de Linux para procesadores ARM64, identificada como CVE-2026-89775, permite a…
Más información
Un ajuste oculto de Meta Muse podría convertir al asistente en una puerta trasera
El investigador de seguridad Patrick Wardle demostró que un malware en un Mac puede modificar una configuración no documentada de…
Más información
Vulnerabilidades en Zyxel y Veeam bajo explotación activa con acceso a comandos y SYSTEM
La CISA ha añadido una falla en los switches Zyxel GS1900 a su catálogo de vulnerabilidades explotadas, mientras que Arctic…
Más información
Fallo ‘Comment2Shell’ en WordPress: XSS en comentarios anónimos se convierte en RCE a través de sesión de administrador
Una nueva vulnerabilidad en el núcleo de WordPress permitía a un visitante anónimo publicar un comentario que insertaba un script…
Más información
CISA ordena a las agencias federales parchear una vulnerabilidad de Zyxel explotada para robar datos
La agencia de ciberseguridad de EE. UU. ha añadido la vulnerabilidad CVE-2026-7273, que afecta a los switches Zyxel GS1900, a…
Más información
Nuevo zero-day de Windows Defender bloquea las actualizaciones de Microsoft
El investigador de seguridad Abdelhamid Naceri, conocido como Nightmare Eclipse, ha publicado un nuevo exploit zero-day llamado BigDiskBuster que impide…
Más información
Reducir las brechas de visibilidad del shadow IT con Wazuh
El shadow IT abarca hardware, software y servicios que operan fuera de la visibilidad o aprobación de los equipos de…
Más información
ClosedQuorum: un nuevo malware de Windows utiliza IA para decidir sus acciones de ataque
El malware ClosedQuorum, desarrollado en Go, emplea modelos de IA como Google Gemini, DeepSeek, Qwen y Mistral para determinar de…
Más información
ShinyHunters afirma haber hackeado al FBI y robado datos en una brecha zero-day de PeopleSoft
El grupo de extorsión ShinyHunters asegura haber vulnerado sistemas del FBI mediante un zero-day en Oracle PeopleSoft, accediendo a servicios…
Más información
Proveedores externos de MFA maliciosos permiten robar contraseñas durante el inicio de sesión
Investigadores de seguridad han desarrollado un ataque, bautizado como TrustSink, que permite a atacantes con acceso privilegiado registrar un proveedor…
Más información
