Un rootkit de Linux dirigido a entornos F5 BIG-IP APM intercepta la carga de archivos PHP e inyecta un web…
Más información
La verdadera pregunta del CRA de la UE: ¿qué se envió y cuándo lo supiste?
El CRA de la UE entra en vigor con obligaciones de reporte el 11 de septiembre de 2026, mientras los…
Más información
Resumen Semanal: Día Cero en Chrome, Secuestro de Routers, Ataque a la Cadena de Suministro de Coder y Más
Esta semana, múltiples vulnerabilidades críticas han sido explotadas activamente, incluyendo un día cero en Chrome, fallos en MikroTik RouterOS y…
Más información
Cadena de vulnerabilidades en Telerik UI permite ejecución remota de código sin autenticación
TantoSec publicó un exploit que encadena un oráculo de padding en Telerik UI para ASP.NET AJAX con una vulnerabilidad de…
Más información
Clientes ScreenConnect fraudulentos propagan una cadena de VBScript de cuatro etapas hacia hosts recién conectados
Investigadores de ciberseguridad han revelado detalles de una actividad similar a un gusano que abusa de ConnectWise ScreenConnect para distribuir…
Más información
N-able lanza su cuarto parche en cinco semanas para N-central por una vulnerabilidad crítica RCE sin autenticación
N-able ha publicado el Hotfix 4 para su plataforma N-central, corrigiendo una vulnerabilidad de severidad máxima que permite ejecución remota…
Más información
N-able corrige una falla de máxima gravedad en N-central en medio de ataques activos
N-able ha lanzado un hotfix de emergencia para una vulnerabilidad de ejecución remota de código (RCE) de severidad máxima en…
Más información
Mathspace revela violación de datos que afecta a más de un millón de personas
La plataforma de aprendizaje de matemáticas en línea Mathspace ha revelado que atacantes robaron datos de más de un millón…
Más información
BigBear 2.0: Una campaña de phishing elude el MFA en 258 organizaciones
El servicio de phishing como servicio BigBear 2.0 ha sido empleado para evadir la autenticación multifactor en 258 compañías, sustrayendo…
Más información
Magento StyleSmuggler zero-day explotada para desplegar backdoor en Linux
Una vulnerabilidad de día cero denominada 'StyleSmuggler', que afecta a todas las versiones de Magento y Adobe Commerce, está siendo…
Más información
