Microsoft ha comenzado a eliminar la herramienta WMIC de las versiones Windows 11 24H2 y 25H2, así como de las…
Más información
Vulnerabilidad crítica en GitLab GraphQL podría permitir a atacantes no autenticados eliminar proyectos públicos
GitLab ha publicado actualizaciones de seguridad para corregir una vulnerabilidad crítica que, bajo ciertas condiciones, podría permitir a un atacante…
Más información
Vulnerabilidad en GitHub Actions de Snowflake permite inyección de comandos mediante issues manipulados
Investigadores de Wiz descubrieron una vulnerabilidad de inyección en el flujo de trabajo de GitHub Actions en el repositorio público…
Más información
Vulnerabilidad crítica en Forminator de WordPress permite ejecución remota de código sin autenticación
Se ha descubierto una falla crítica en el plugin de WordPress Forminator Forms, con más de 600,000 instalaciones activas, que…
Más información
Resumen Semanal: Explotación de VMware, Día Cero en Windows, Ataques MCP, Secuestro de Navegadores y Más
Esta semana se han observado ataques que no requieren gran sofisticación, sino que aprovechan servicios expuestos, vulnerabilidades antiguas, sesiones de…
Más información
Cadena de explotación en VoLTE de Unisoc puede otorgar acceso total al kernel de Android
Investigadores de SSD Secure Disclosure han publicado una cadena de explotación en dos etapas que logra acceso total al kernel…
Más información
Cómo los servidores MCP pueden exponer secretos empresariales
Los servidores MCP pueden exponer secretos empresariales a través de archivos de configuración en texto plano, accesos con permisos excesivos…
Más información
Evooo1Bot: Nueva botnet Linux convierte dispositivos perimetrales en proxies SOCKS5
Investigadores de Fortinet FortiGuard Labs han descubierto una nueva botnet Linux llamada Evooo1Bot, derivada del código fuente de Mirai, que…
Más información
Sospechoso actor vinculado a China explota fallo en VMware vCenter y despliega ransomware derivado de Babuk
Investigadores de ciberseguridad atribuyen la explotación de una vulnerabilidad recién parcheada en Broadcom VMware vCenter a un actor de amenazas…
Más información
Certighost y el privilegio oculto en su Autoridad de Certificación
Certighost, rastreado como CVE-2026-54121, es una vulnerabilidad en Active Directory Certificate Services que permite a un usuario de dominio sin…
Más información
