Investigadores de Microsoft detallan una cadena de explotación, denominada AutoJack, que convierte a un agente de IA de navegación en…
Más información
Hackers explotan fallo en plugin Gravity SMTP de WordPress para exponer claves API
Actores de amenazas están explotando activamente una vulnerabilidad de seguridad recién parcheada en Gravity SMTP, un plugin de WordPress con…
Más información
El malware AryStinger infecta 4.300 routers antiguos para crear una red de proxies de reconocimiento
Una nueva familia de malware, denominada AryStinger por QiAnXin XLab, ha infectado al menos 4.300 routers domésticos obsoletos con chips…
Más informaciónVulnerabilidad de 29 años en Squid Proxy ‘Squidbleed’ expone peticiones HTTP sin cifrar
Un fallo de lectura fuera de límites en el proxy web Squid, originado en un cambio de 1997, permite a…
Más informaciónCisco Unified CM Flaw Exploited After PoC Reveals File-Write Path to Root
Un atacante está explotando activamente una vulnerabilidad crítica en Cisco Unified Communications Manager y Session Management Edition, identificada como CVE-2026-20230,…
Más informaciónCISA alerta sobre explotación activa de vulnerabilidad crítica en dispositivos Lantronix EDS5000
CISA advierte sobre la explotación activa de CVE-2025-67038, una vulnerabilidad crítica de inyección de código en dispositivos Lantronix EDS5000 que…
Más informaciónCisco Catalyst SD-WAN Zero-Day CVE-2026-20245 Explotado para Obtener Acceso Root
Un actor de amenazas desconocido explotó una vulnerabilidad de gravedad alta en Cisco Catalyst SD-WAN, CVE-2026-20245, como día cero al…
Más informaciónNueva vulnerabilidad DirtyClone en el kernel de Linux permite escalar a root mediante paquetes clonados
Se ha descubierto una nueva vulnerabilidad de escalado de privilegios en el kernel de Linux, denominada DirtyClone (CVE-2026-43503, CVSS 8.8).…
Más informaciónCISA añade fallo RCE explotado de PTC Windchill a su catálogo KEV mientras continúan los ataques con webshells
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) agregó una vulnerabilidad crítica de ejecución remota de código…
Más informaciónVulnerabilidad en Amazon Q Developer permitía ejecución remota de código mediante configuraciones MCP
Una vulnerabilidad de alta gravedad en Amazon Q Developer permitía que un repositorio malicioso ejecutara comandos y robara credenciales en…
Más información
