Joker’s Stash fue durante anos el mayor mercado de venta de datos de tarjetas de credito robadas, con ingresos estimados…
Más información
Resumen semanal: vulnerabilidades en navegadores, asesinos de EDR, botnet en TV, fallo en OpenBSD, troyano Android y más
Resumen semanal de ciberseguridad: campaña FortiBleed contra firewalls Fortinet, GentleKiller para desactivar EDR, explotación activa de CVE-2026-20253 en Splunk, exploit…
Más información
F5 Parchea Dos Fallos Críticos en NGINX Open Source que Permiten Ejecución Remota de Código
F5 ha lanzado actualizaciones de seguridad para corregir dos vulnerabilidades críticas en NGINX Open Source que podrían permitir la ejecución…
Más información
Apple corrige vulnerabilidad en Beats Studio Buds que permitía espiar a través del micrófono
Apple ha lanzado una actualización de firmware para los auriculares Beats Studio Buds que soluciona una vulnerabilidad de alta gravedad…
Más información
AutoJack Attack: Cómo una página web puede secuestrar un agente de IA para ejecutar código en el anfitrión
Investigadores de Microsoft detallan una cadena de explotación, denominada AutoJack, que convierte a un agente de IA de navegación en…
Más información
Hackers explotan fallo en plugin Gravity SMTP de WordPress para exponer claves API
Actores de amenazas están explotando activamente una vulnerabilidad de seguridad recién parcheada en Gravity SMTP, un plugin de WordPress con…
Más información
El malware AryStinger infecta 4.300 routers antiguos para crear una red de proxies de reconocimiento
Una nueva familia de malware, denominada AryStinger por QiAnXin XLab, ha infectado al menos 4.300 routers domésticos obsoletos con chips…
Más informaciónVulnerabilidad de 29 años en Squid Proxy ‘Squidbleed’ expone peticiones HTTP sin cifrar
Un fallo de lectura fuera de límites en el proxy web Squid, originado en un cambio de 1997, permite a…
Más informaciónCisco Unified CM Flaw Exploited After PoC Reveals File-Write Path to Root
Un atacante está explotando activamente una vulnerabilidad crítica en Cisco Unified Communications Manager y Session Management Edition, identificada como CVE-2026-20230,…
Más informaciónCISA alerta sobre explotación activa de vulnerabilidad crítica en dispositivos Lantronix EDS5000
CISA advierte sobre la explotación activa de CVE-2025-67038, una vulnerabilidad crítica de inyección de código en dispositivos Lantronix EDS5000 que…
Más información
