SonicWall ha publicado parches de seguridad para dos vulnerabilidades en sus dispositivos VPN de la serie SMA 1000, que han…
Más información
GeoNetwork corrige una cadena de RCE no autenticada que afecta a geoportales gubernamentales
Se han identificado dos vulnerabilidades en GeoNetwork que, encadenadas, permiten la ejecución remota de código (RCE) sin autenticación. El proyecto…
Más información
Investigadores utilizan Claude para portar exploit RCE pre-autenticación entre modelos de PLC
Forescout Research - Vedere Labs utilizó Claude de Anthropic para portar un exploit de ejecución remota de código (RCE) pre-autenticación…
Más información
Atacantes explotan vulnerabilidad crítica en Switchvox para desplegar shells reversos sin credenciales
Actores de amenazas están explotando una grave vulnerabilidad en Sangoma Switchvox, plataforma VoIP empresarial, que permite ejecución remota de código…
Más información
SonicWall advierte sobre vulnerabilidades de día cero en SMA1000 explotadas activamente
SonicWall ha alertado a sus clientes sobre dos nuevas vulnerabilidades de día cero en SMA1000 que están siendo encadenadas en…
Más información
Desmantelan la infraestructura de la botnet Sality en una acción global conjunta
Agencias internacionales de aplicación de la ley y socios privados han incautado la infraestructura del malware Sality en una operación…
Más información
EE.UU. acusa a ruso por infectar a 80,000 freelancers con malware
Un gran jurado federal en California ha imputado a un ciudadano ruso por su papel en una campaña de phishing…
Más información
Protección contra ransomware para MSP: una lista de verificación de 6 puntos para una recuperación más rápida
La protección contra ransomware para proveedores de servicios gestionados (MSP) debe ofrecer seis resultados probados: reducir la exposición, detectar actividad…
Más información
Explotan una vulnerabilidad crítica de JFrog Artifactory para falsificar tokens de administrador
Una vulnerabilidad crítica de omisión de autenticación (CVE-2026-82329) en JFrog Artifactory está siendo explotada en ataques para crear tokens que…
Más información
Vulnerabilidad en plugin de respaldo de WordPress expone millones de sitios a ataques de toma de control
Una vulnerabilidad de inyección SQL en el plugin All-in-One WP Migration and Backup para WordPress podría permitir a atacantes no…
Más información
