Dos vulnerabilidades críticas en MLflow, una plataforma de inteligencia artificial de código abierto, y FUXA, un software SCADA/HMI basado en…
Más información
Fallos en Microsoft Copilot Personal permiten la exfiltración de datos con un solo clic
Varonis Threat Labs ha revelado tres vulnerabilidades en Microsoft Copilot Personal que permiten a un atacante, mediante un enlace manipulado,…
Más información
SafePal admite fuga de datos de casi 40,000 clientes por fallo de autorización en plugin de seguimiento de pedidos
SafePal, fabricante de monederos hardware, revela que un fallo de autorización en un plugin de seguimiento de pedidos expuso datos…
Más información
CISA alerta sobre vulnerabilidad activamente explotada en Ray que permite ejecución remota de código mediante navegadores
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) añadió una vulnerabilidad crítica en Ray a su catálogo…
Más información
CISA alerta: bandas de ransomware explotan ahora una vulnerabilidad en Windows Task Host
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha confirmado que grupos de ransomware están explotando…
Más información
Tus Controles Bloquean Ataques Conocidos. ¿Y Qué Pasa con el Comportamiento?
El Blue Report 2026 de Picus Security revela que la eficacia de prevención aumentó al 69%, pero persisten brechas críticas:…
Más información
Clop crea un web shell personalizado para ataques de robo de datos en Windchill
Un web shell Java personalizado, probablemente vinculado al grupo de ransomware Clop, fue diseñado específicamente para servidores PTC Windchill y…
Más información
Comcast convierte tu WiFi de Xfinity en un detector de movimiento para el hogar
Comcast promociona la detección de movimiento basada en WiFi como parte de su nueva plataforma de protección para el hogar…
Más información
Microsoft elimina la herramienta WMIC de Windows 11 para reforzar la seguridad
Microsoft ha comenzado a eliminar la herramienta WMIC de las versiones Windows 11 24H2 y 25H2, así como de las…
Más información
Vulnerabilidad crítica en GitLab GraphQL podría permitir a atacantes no autenticados eliminar proyectos públicos
GitLab ha publicado actualizaciones de seguridad para corregir una vulnerabilidad crítica que, bajo ciertas condiciones, podría permitir a un atacante…
Más información
