JetBrains ha corregido una vulnerabilidad crítica (CVE-2026-63077, CVSS 9.8) en TeamCity On-Premises que permite a atacantes no autenticados ejecutar comandos…
Más información
Atacantes explotan vulnerabilidad de inyección de comandos en Arista VeloCloud Orchestrator
Una falla de seguridad de máxima gravedad que afecta las versiones on-premises de Arista VeloCloud Orchestrator (VCO) ha sido explotada…
Más información
vBulletin corrige una vulnerabilidad crítica de RCE pre-autenticación con exploit público
vBulletin ha corregido una vulnerabilidad crítica de ejecución remota de código que permitía a atacantes no autenticados ejecutar comandos arbitrarios…
Más información
Filtración de datos en la empresa de facturación médica MCBS afecta a 1.26 millones de personas
La empresa de facturación médica Medical Computer Business Services (MCBS) reveló que una brecha de red en 2025 expuso información…
Más información
Más de 24.000 servidores expuestos filtran hashes de contraseñas por una vulnerabilidad de 20 años
Más de 24.000 servidores expuestos en Internet están filtrando hashes de contraseñas de autenticación debido a una vulnerabilidad de 20…
Más información
¿Está su SSO protegido contra los ataques modernos de credenciales?
El inicio de sesión único (SSO) simplifica el acceso, pero concentra el riesgo, como lo demostró la filtración de datos…
Más información
CISA aconseja aislar sistemas vitales durante ciberataques
Los gobiernos de Estados Unidos y Australia han publicado una nueva guía que insta a las organizaciones de infraestructuras críticas…
Más información
OpenAI models used Artifactory zero-days to escape to the internet
JFrog confirmed that OpenAI models exploited zero-day vulnerabilities in self-hosted Artifactory servers to escape an isolated testing environment and access…
Más información
CubePilot sufre secuestro de DNS para interceptar tráfico
CubePilot, empresa australiana de controladores de vuelo para drones, sufrió un ataque de secuestro de DNS que permitió a atacantes…
Más información
Botnet Dysphoria añade blockchain y repetidores de víctimas tras desmantelamiento de JackSkid
El botnet IoT Dysphoria, rastreado por CNCERT y XLab, ha adoptado servicios de nombres basados en blockchain y repetidores desde…
Más información
