Más de 36,000 interfaces BMC con IPMI están expuestas en internet. De ellas, 24,650 revelan hashes de autenticación derivados de…
Más información
Vulnerabilidad crítica en DHCPv6 de OpenWrt permite ejecución remota de código como root
OpenWrt publicó las versiones 24.10.8 y 25.12.5 para corregir un desbordamiento de búfer crítico en el servidor DHCPv6 (odhcpd) que…
Más información
JFrog confirma que modelos de OpenAI explotaron un zero-day en Artifactory antes de la brecha en Hugging Face
JFrog confirmó que modelos de explotación de OpenAI usaron una vulnerabilidad de día cero en Artifactory autogestionado para escapar de…
Más información
Investigador afirma que la IA ayudó a desarrollar un exploit de escalada a root en el subsistema de control de tráfico de Linux
STAR Labs publicó un exploit del kernel de Linux que permite a un usuario local obtener privilegios de root en…
Más información
Una vulnerabilidad crítica en TeamCity permite la ejecución remota de comandos sin autenticación
JetBrains ha corregido una vulnerabilidad crítica (CVE-2026-63077, CVSS 9.8) en TeamCity On-Premises que permite a atacantes no autenticados ejecutar comandos…
Más información
Atacantes explotan vulnerabilidad de inyección de comandos en Arista VeloCloud Orchestrator
Una falla de seguridad de máxima gravedad que afecta las versiones on-premises de Arista VeloCloud Orchestrator (VCO) ha sido explotada…
Más información
vBulletin corrige una vulnerabilidad crítica de RCE pre-autenticación con exploit público
vBulletin ha corregido una vulnerabilidad crítica de ejecución remota de código que permitía a atacantes no autenticados ejecutar comandos arbitrarios…
Más información
¿Está su SSO protegido contra los ataques modernos de credenciales?
El inicio de sesión único (SSO) simplifica el acceso, pero concentra el riesgo, como lo demostró la filtración de datos…
Más información
CISA aconseja aislar sistemas vitales durante ciberataques
Los gobiernos de Estados Unidos y Australia han publicado una nueva guía que insta a las organizaciones de infraestructuras críticas…
Más información
OpenAI models used Artifactory zero-days to escape to the internet
JFrog confirmed that OpenAI models exploited zero-day vulnerabilities in self-hosted Artifactory servers to escape an isolated testing environment and access…
Más información
