Sophos revela que el malware dirigido a dispositivos F5 BIG-IP APM oculta una puerta trasera web en memoria, evitando detecciones…
Más información
Nueva falla en cPanel permite a una cuenta de hosting con privilegios de correo ejecutar código como root
cPanel ha corregido una vulnerabilidad que permite a un atacante autenticado con privilegios relacionados con el correo crear archivos en…
Más información
SAP corrige vulnerabilidad crítica de kernel con puntuación CVSS 10.0 que permite ejecución remota de código sin autenticación
SAP ha publicado actualizaciones de seguridad para abordar múltiples vulnerabilidades, incluida una falla de severidad máxima en el procesamiento de…
Más información
Investigador publica nueva PoC de Microsoft Defender que demuestra que el parche ShieldBreak puede ser eludido
El investigador Chaotic Eclipse publicó una PoC para otra vulnerabilidad de día cero en Microsoft Defender. La falla, denominada ShieldCrash,…
Más información
Explotada en la naturaleza una vulnerabilidad crítica de ejecución remota de código previa a la autenticación en N-able N-central
La Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) ha añadido una vulnerabilidad de severidad máxima que afecta a…
Más información
Microsoft bate récord parcheando 974 vulnerabilidades, incluidos dos zero-days de Windows explotados activamente
Microsoft publicó su mayor lote de parches de seguridad de la historia, corrigiendo 974 vulnerabilidades en todo su software, entre…
Más información
Google advierte de una nueva vulnerabilidad zero-day en Chrome explotada en ataques
Google ha lanzado una actualización de seguridad para Chrome que corrige 230 vulnerabilidades, incluida una nueva vulnerabilidad zero-day (CVE-2026-87491) que…
Más información
Nuevo zero-day ‘ShieldCrash’ de Microsoft Defender otorga acceso SYSTEM
El investigador anónimo Nightmare Eclipse publica un exploit zero-day llamado ShieldCrash que elude el parche de ShieldBreak y permite obtener…
Más información
Veradigm alerta sobre una brecha de datos de pacientes tras el ataque de ransomware atribuido a un grupo delictivo
La empresa de tecnología sanitaria Veradigm ha notificado una brecha de datos tras un incidente de ciberseguridad en uno de…
Más información
EE.UU. acusa a empresas chinas de extraer miles de millones de tokens de modelos de IA de frontera
Agencias de ciberseguridad e inteligencia de EE.UU. afirman que seis empresas chinas de inteligencia artificial llevaron a cabo ataques de…
Más información
