Un fallo de lectura fuera de límites en el proxy web Squid, originado en un cambio de 1997, permite a…
Más información
Cisco Unified CM Flaw Exploited After PoC Reveals File-Write Path to Root
Un atacante está explotando activamente una vulnerabilidad crítica en Cisco Unified Communications Manager y Session Management Edition, identificada como CVE-2026-20230,…
Más informaciónCISA alerta sobre explotación activa de vulnerabilidad crítica en dispositivos Lantronix EDS5000
CISA advierte sobre la explotación activa de CVE-2025-67038, una vulnerabilidad crítica de inyección de código en dispositivos Lantronix EDS5000 que…
Más informaciónCisco Catalyst SD-WAN Zero-Day CVE-2026-20245 Explotado para Obtener Acceso Root
Un actor de amenazas desconocido explotó una vulnerabilidad de gravedad alta en Cisco Catalyst SD-WAN, CVE-2026-20245, como día cero al…
Más informaciónNueva vulnerabilidad DirtyClone en el kernel de Linux permite escalar a root mediante paquetes clonados
Se ha descubierto una nueva vulnerabilidad de escalado de privilegios en el kernel de Linux, denominada DirtyClone (CVE-2026-43503, CVSS 8.8).…
Más informaciónCISA añade fallo RCE explotado de PTC Windchill a su catálogo KEV mientras continúan los ataques con webshells
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) agregó una vulnerabilidad crítica de ejecución remota de código…
Más informaciónVulnerabilidad en Amazon Q Developer permitía ejecución remota de código mediante configuraciones MCP
Una vulnerabilidad de alta gravedad en Amazon Q Developer permitía que un repositorio malicioso ejecutara comandos y robara credenciales en…
Más informaciónNuevo exploit en Linux ‘pedit COW’ otorga acceso root mediante envenenamiento de binarios en caché
Se ha descubierto una vulnerabilidad en el kernel de Linux (CVE-2026-46331), denominada 'pedit COW', que permite a un usuario local…
Más información
Filtración de datos expone hasta 14.2 millones de credenciales de correo en seis ISP
El operador japonés KDDI reveló una brecha de seguridad en su sistema de correo electrónico, comprometiendo posibles datos de hasta…
Más información
Un repositorio limpio de GitHub engaña a agentes de IA para ejecutar malware
Investigadores de Mozilla 0DIN demostraron cómo un repositorio aparentemente inofensivo puede hacer que Claude Code ejecute código malicioso sin alertar…
Más información
