Se han detectado intentos activos de explotación de CVE-2026-8037, una vulnerabilidad crítica de inyección de comandos en Progress Kemp LoadMaster.…
Más información
Citrix corrige seis fallos en NetScaler que permitían lectura de archivos y denegación de servicio
Citrix ha lanzado parches de seguridad para seis vulnerabilidades en NetScaler ADC y NetScaler Gateway, que podrían ser explotadas para…
Más información
RustDuck: el nuevo botnet en Rust que secuestra routers para ataques DDoS
Una nueva familia de malware de dos etapas llamada RustDuck está secuestrando routers domésticos, cámaras IP, cajas Android y servidores…
Más información
Explotación de vulnerabilidad Langflow RCE para desplegar minero de Monero en endpoints de aplicaciones de IA expuestas
Actores de amenazas están explotando activamente una vulnerabilidad crítica de Langflow, CVE-2026-33017 (CVSS 9.3), para desplegar un minero de criptomonedas…
Más información
Fallos en AirDrop y Quick Share permiten a atacantes cercanos provocar caídas y eludir controles
Dos investigadores descubrieron seis vulnerabilidades en AirDrop y Quick Share. Un atacante en el rango inalámbrico puede bloquear el servicio…
Más información
Vulnerabilidad crítica en Progress Kemp LoadMaster permite ejecución remota de comandos como root sin autenticación
Se ha descubierto una vulnerabilidad crítica (CVE-2026-8037, CVSS 9.8) en Progress Kemp LoadMaster que permite a un atacante no autenticado…
Más información
Vulnerabilidad crítica en Oracle E-Business Suite CVE-2026-46817 explotada activamente
Una vulnerabilidad crítica en Oracle E-Business Suite, identificada como CVE-2026-46817 (CVSS 9.8), está siendo explotada activamente. Afecta a Oracle Payments…
Más información
Resumen semanal: fallos en el kernel de Linux, trucos de malware con IA, puerta trasera Turla, infostealers y más
Esta semana se recordó que los atacantes no siempre necesitan grandes trucos. Un pequeño error, una ruta de acceso antigua,…
Más información
Publicado PoC para la vulnerabilidad crítica CVE-2026-55200 en libssh2, un fallo del cliente SSH
Se ha publicado una prueba de concepto pública para CVE-2026-55200, una vulnerabilidad crítica en libssh2 que permite a un servidor…
Más información
Resumen semanal: vulnerabilidades en navegadores, asesinos de EDR, botnet en TV, fallo en OpenBSD, troyano Android y más
Resumen semanal de ciberseguridad: campaña FortiBleed contra firewalls Fortinet, GentleKiller para desactivar EDR, explotación activa de CVE-2026-20253 en Splunk, exploit…
Más información
