Dos versiones maliciosas de LiteLLM en PyPI (1.82.7 y 1.82.8) estuvieron activas durante unos 40 minutos el 24 de marzo,…
Más información
Atacantes Explotan Vulnerabilidad en VMware vCenter para Obtener Acceso Remoto Persistente
Actores de amenazas han comenzado a explotar activamente una vulnerabilidad crítica recientemente parcheada en VMware vCenter de Broadcom, según nuevos…
Más información
Una vulnerabilidad en SAP Commerce Cloud podría permitir a atacantes no autenticados ejecutar código arbitrario
SAP ha publicado parches para una vulnerabilidad de máxima severidad en SAP Commerce Cloud (Data Hub Adapter) que podría permitir…
Más información
Cisco ASA y FTD: Vulnerabilidad explotada activamente puede provocar denegación de servicio remota
Cisco ha alertado sobre una vulnerabilidad de alta gravedad (CVE-2026-20349, CVSS 8.6) en sus productos Secure Firewall ASA y FTD,…
Más información
ShieldBreak: Nuevo exploit de día cero afirma evadir el parche de Microsoft Defender con acceso SYSTEM
Un investigador de seguridad conocido como Chaotic Eclipse ha publicado una prueba de concepto (PoC) para una vulnerabilidad de día…
Más información
Vulnerabilidades en la anotación de Zoom podrían permitir que un participante secuestre el cliente de otro asistente
Se han descubierto fallos en la herramienta de anotación de Zoom que podrían permitir a un participante tomar el control…
Más información
Microsoft corrige 398 fallos, incluido un zero-day de controlador de Windows bajo ataque activo
Microsoft publicó el martes sus actualizaciones de seguridad mensuales, y una de las fallas que cerró ya se está utilizando…
Más información
Investigadores revelan una cadena de explotación asistida por IA en SharePoint que alcanza ejecución remota de código sin autenticar
Investigadores de seguridad han descubierto una vulnerabilidad crítica en SharePoint Server que permite a un atacante remoto sin autenticación asumir…
Más información
OpenAI Lanza GPT-5.6-Cyber con Salvaguardas Reducidas para el Desarrollo de Exploits
OpenAI presenta GPT-5.6-Cyber, un modelo centrado en ciberseguridad con menos restricciones para tareas de alto riesgo, disponible a través de…
Más información
Una tarjeta SIM maliciosa puede ejecutar código dentro de los módems de dispositivos IoT celulares
Investigadores de la Universidad de Birmingham y Fuzzware descubrieron que una tarjeta SIM maliciosa puede ejecutar comandos en módems celulares,…
Más información
