Un grupo de espionaje respaldado por Rusia explotó la vulnerabilidad CVE-2025-66376 en Zimbra durante meses, robando correos electrónicos, contraseñas y…
Más información
ThreatsDay: Spyware Android, Ataques a PLCs, Inyección de Prompts en Imágenes con IA y 12 Historias Más
Esta semana, las amenazas cibernéticas se disfrazaron de elementos cotidianos: un paquete npm robó datos, una extensión falsa de VS…
Más información
Vulnerabilidad en Claude Cowork podría permitir que un agente de IA escape de su máquina virtual y acceda a archivos del Mac
Investigadores de seguridad descubrieron una vulnerabilidad de escape de sandbox en Claude Cowork de Anthropic, que permitía a un agente…
Más información
Atacantes utilizan los runners de GitHub Actions para atacar servidores cPanel y WHM
Investigadores de seguridad han descubierto una campaña a gran escala que convierte repositorios de GitHub comprometidos en infraestructura de ataque…
Más información
Vulnerabilidad RefluXFS en Linux otorga acceso root en instalaciones de RHEL
Una falla en el kernel de Linux, denominada RefluXFS (CVE-2026-64600), permite a usuarios locales sin privilegios sobrescribir archivos propiedad de…
Más información
Check Point parchea vulnerabilidad crítica explotada en SmartConsole que permitía acceso total como administrador
Check Point ha lanzado parches de seguridad para corregir múltiples vulnerabilidades en sus productos Security Management y Multi-Domain Management, incluida…
Más información
GitHub Reduce Recompensas de Bug Bounty Público y Mueve Pagos Máximos a Nivel VIP
A partir del 27 de julio de 2026, GitHub reducirá las recompensas de su programa público de bug bounty al…
Más información
Vulnerabilidad en snap-confine de Ubuntu permite escalada de privilegios local
Investigadores de seguridad revelaron una vulnerabilidad de escalada de privilegios local (LPE) en snap-confine, que permite a un usuario no…
Más información
Una vulnerabilidad en la extensión de Adobe Acrobat permitió a sitios maliciosos acceder a datos de WhatsApp Web
Investigadores de ciberseguridad revelaron una vulnerabilidad en la extensión de Adobe Acrobat para Chrome (más de 314 millones de usuarios).…
Más información
Hackers explotan una falla en Windmill para leer archivos arbitrarios del servidor sin autenticación
Una vulnerabilidad de alta gravedad en la plataforma de código abierto Windmill está siendo explotada activamente. La falla CVE-2026-29059 (CVSS…
Más información
