Investigadores académicos de la Universidad de Toronto han desarrollado GPUThor, un ataque Rowhammer que afecta a GPU de estación de…
Más información
CISA añade seis fallos explotados al catálogo KEV, incluyendo bugs en NetScaler, Linux y SQL Server
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha añadido seis vulnerabilidades a su catálogo de…
Más información
GitLab CVE-2026-19478: Explotación activa pocos días después de la divulgación
La vulnerabilidad CVE-2026-19478 en GitLab, con una puntuación CVSS de 9.4, está siendo explotada activamente en ataques reales apenas días…
Más información
Cisco corrige nueve fallos en Crosswork y Secure Workload, cinco de ellos con una puntuación CVSS de 10.0
Cisco ha publicado una nueva ronda de actualizaciones de seguridad para las plataformas Crosswork y el software Secure Workload, como…
Más información
UAT-10147: Grupo de ciberdelincuentes usa IA para escalar ataques a servidores y despliega SPECTRE con bypass de EDR y rootkit en Linux
Cisco Talos ha revelado detalles sobre el grupo de ciberdelincuencia UAT-10147, de habla china, que ataca servidores web Windows y…
Más información
La sombra desmedida: por qué el 5% de los usuarios de IA son su mayor riesgo de seguridad
Un nuevo informe de Akamai revela que el 5% de los usuarios avanzados de IA en las empresas generan un…
Más información
Vulnerabilidad crítica en Keycloak permite a atacantes no autenticados tomar control de cualquier cuenta
Se ha corregido una falla crítica de seguridad en Keycloak, el servidor de gestión de acceso e identidad de código…
Más información
⚠️ Ataques con IA a PLC, Explotación de GitLab, Fugas de Stripe y más
Resumen semanal de ciberseguridad que destaca la amenaza de ataques impulsados por IA contra PLC de Siemens, la explotación activa…
Más información
CISA alerta sobre vulnerabilidad crítica explotada activamente en Oracle WebLogic y HTTP Server
CISA ha añadido a su catálogo de vulnerabilidades explotadas conocidas la falla CVE-2026-21962, de severidad máxima, que afecta a Oracle…
Más información
Atacantes explotan fallos críticos en plugin miniOrange SAML que permiten acceso administrativo a WordPress
Ciberdelincuentes están intentando explotar dos vulnerabilidades graves de omisión de autenticación en el plugin Xecurify miniOrange SAML 2.0 Single Sign…
Más información
