Los actores de amenazas han pasado de sondear sitios WordPress vulnerables a CVE-2026-87902 a explotar la falla para escribir archivos…
Más información
Check Point advierte de explotación activa de una vulnerabilidad RCE en la VPN de Security Gateway
Check Point ha confirmado la explotación activa de CVE-2026-85102, una vulnerabilidad de ejecución remota de código (RCE) preautenticación en el…
Más información
RemControl: nuevo malware bancario para Android ataca a usuarios de Europa y Canadá
Una nueva plataforma de malware bancario para Android llamada RemControl se distribuye mediante campañas de publicidad maliciosa que suplantan la…
Más información
El dominio de ejemplo ‘third-party.com’ ahora aloja ataques ClickFix
El dominio 'third-party.com', usado habitualmente como marcador de posición en documentación para desarrolladores, está sirviendo una página falsa de verificación…
Más información
F5 parchea una vulnerabilidad de día cero en BIG-IP APM explotada en ataques de ejecución remota de código
F5 ha publicado actualizaciones de seguridad para corregir una vulnerabilidad crítica de día cero en BIG-IP APM que está siendo…
Más información
Miembro del ransomware Ryuk condenado a 24 meses de prisión
Un ciudadano armenio de 35 años fue sentenciado a 24 meses de cárcel y 3 años de libertad supervisada por…
Más información
Arista parchea una vulnerabilidad zero-day de VeloCloud Orchestrator explotada activamente
Arista Networks ha publicado parches para una vulnerabilidad zero-day de máxima gravedad, registrada como CVE-2026-93952, que afecta a implementaciones On-Prem…
Más información
Cómo un solo YAML de Kubernetes puede entregar una organización de GCP
Un fallo de diseño en Google Kubernetes Config Connector (KCC) permite a un atacante con acceso limitado a un espacio…
Más información
Check Point alerta sobre una vulnerabilidad de día cero en su Management Server explotada en ataques
Check Point Software ha publicado parches de emergencia para una vulnerabilidad crítica en Security Management Server que permite a atacantes…
Más información
ClosedQuorum: un nuevo malware de Windows utiliza IA para decidir sus acciones de ataque
El malware ClosedQuorum, desarrollado en Go, emplea modelos de IA como Google Gemini, DeepSeek, Qwen y Mistral para determinar de…
Más información
