Opera ha introducido Paste Protect, una función de seguridad diseñada para bloquear ataques de tipo ClickFix que engañan a los…
Más información
CISA advierte que la vulnerabilidad RCE de Microsoft SharePoint ya se explota activamente
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) advirtió que atacantes están explotando una vulnerabilidad de ejecución…
Más información
Cisco confirma que atacantes explotan vulnerabilidad de Unified CM
Cisco ha confirmado que la vulnerabilidad CVE-2026-20230 en Unified Communications Manager (Unified CM) está siendo explotada activamente. La falla, parcheada…
Más información
ConsentFix y ClickFix: Cómo se Secuestran Cuentas de Microsoft 365 en 3 Segundos
Un análisis de las técnicas ClickFix y ConsentFix, que permiten a atacantes robar tokens de sesión de Microsoft 365 mediante…
Más información
Adobe corrige siete vulnerabilidades críticas en ColdFusion y Campaign Classic con puntuación CVSS 10.0
Adobe ha lanzado parches para múltiples vulnerabilidades de máxima gravedad en ColdFusion y Campaign Classic, siete de ellas con puntuación…
Más información
Progress Kemp LoadMaster: Vulnerabilidad RCE sin autenticación enfrenta intentos de explotación activa
Se han detectado intentos activos de explotación de CVE-2026-8037, una vulnerabilidad crítica de inyección de comandos en Progress Kemp LoadMaster.…
Más información
Citrix corrige seis fallos en NetScaler que permitían lectura de archivos y denegación de servicio
Citrix ha lanzado parches de seguridad para seis vulnerabilidades en NetScaler ADC y NetScaler Gateway, que podrían ser explotadas para…
Más información
ChocoPoC: un RAT Python se oculta en exploits troyanizados en GitHub
Múltiples exploits troyanizados en GitHub distribuyen un troyano de acceso remoto (RAT) basado en Python llamado ChocoPoC, capaz de ejecutar…
Más información
Kubota revela que hackers tuvieron acceso a sus sistemas durante un mes
Kubota North America Corporation informó que ciberdelincuentes accedieron a sus sistemas de red entre el 16 de marzo y el…
Más información
Campaña de robo de credenciales FortiBleed vinculada al ransomware Lynx
La campaña masiva de robo de credenciales FortiBleed ha sido vinculada a las operaciones de ransomware INC y Lynx, lo…
Más información
