Una vulnerabilidad crítica en Next.js, identificada como CVE-2026-94545, permite a atacantes ejecutar código en el servidor a través de ImageResponse…
Más información
ShinyHunters afirma haber hackeado el FBI y robado datos de agentes y solicitantes de empleo
El grupo de extorsión cibernética ShinyHunters asegura haber vulnerado los sistemas del FBI y sustraído información confidencial de agentes y…
Más información
WordPress corrige una falla crítica que permite ejecución de código en algunos servidores
WordPress ha publicado una actualización de seguridad para una vulnerabilidad crítica en su núcleo que permite a un atacante no…
Más información
Check Point advierte sobre un zero-day en su Servidor de Gestión explotado en ataques dirigidos
Check Point ha revelado que atacantes explotaron una vulnerabilidad desconocida en su Servidor de Gestión de Seguridad en ataques dirigidos.…
Más información
Investigador publica PoC de día cero que bloquea las actualizaciones de Microsoft Defender
Un ex investigador de Microsoft ha lanzado una herramienta de prueba de concepto que impide que Defender instale actualizaciones de…
Más información
Vulnerabilidad crítica en la puerta de enlace Bifrost AI permite ejecutar comandos sin credenciales
Una falla crítica en Bifrost, una puerta de enlace de IA de código abierto, permite a atacantes no autenticados ejecutar…
Más información
Nueva falla crítica en VeloCloud Orchestrator (CVSS 10.0) explotada activamente en configuraciones con certificados
Arista ha informado sobre la explotación activa de una vulnerabilidad de severidad máxima (CVSS 10.0) en VeloCloud Orchestrator (VCO) local.…
Más información
Falla de SharePoint clasificada inicialmente como suplantación permite ejecución remota de código autenticado
Un investigador de Viettel Cyber Security reveló que CVE-2026-65660, una vulnerabilidad en SharePoint Server que Microsoft clasificó inicialmente como suplantación…
Más información
Nueva falla en el kernel de Linux permite a invitados ARM64 KVM acceso de lectura y escritura a la memoria del host
Una vulnerabilidad en el código de virtualización KVM del kernel de Linux para procesadores ARM64, identificada como CVE-2026-89775, permite a…
Más información
Un ajuste oculto de Meta Muse podría convertir al asistente en una puerta trasera
El investigador de seguridad Patrick Wardle demostró que un malware en un Mac puede modificar una configuración no documentada de…
Más información
