F5 ha lanzado actualizaciones de seguridad para corregir dos vulnerabilidades críticas en NGINX Open Source que podrían permitir la ejecución…
Más información
Apple corrige vulnerabilidad en Beats Studio Buds que permitía espiar a través del micrófono
Apple ha lanzado una actualización de firmware para los auriculares Beats Studio Buds que soluciona una vulnerabilidad de alta gravedad…
Más información
AutoJack Attack: Cómo una página web puede secuestrar un agente de IA para ejecutar código en el anfitrión
Investigadores de Microsoft detallan una cadena de explotación, denominada AutoJack, que convierte a un agente de IA de navegación en…
Más información
Hackers explotan fallo en plugin Gravity SMTP de WordPress para exponer claves API
Actores de amenazas están explotando activamente una vulnerabilidad de seguridad recién parcheada en Gravity SMTP, un plugin de WordPress con…
Más información
El malware AryStinger infecta 4.300 routers antiguos para crear una red de proxies de reconocimiento
Una nueva familia de malware, denominada AryStinger por QiAnXin XLab, ha infectado al menos 4.300 routers domésticos obsoletos con chips…
Más informaciónVulnerabilidad de 29 años en Squid Proxy ‘Squidbleed’ expone peticiones HTTP sin cifrar
Un fallo de lectura fuera de límites en el proxy web Squid, originado en un cambio de 1997, permite a…
Más informaciónCisco Unified CM Flaw Exploited After PoC Reveals File-Write Path to Root
Un atacante está explotando activamente una vulnerabilidad crítica en Cisco Unified Communications Manager y Session Management Edition, identificada como CVE-2026-20230,…
Más informaciónCISA alerta sobre explotación activa de vulnerabilidad crítica en dispositivos Lantronix EDS5000
CISA advierte sobre la explotación activa de CVE-2025-67038, una vulnerabilidad crítica de inyección de código en dispositivos Lantronix EDS5000 que…
Más informaciónCisco Catalyst SD-WAN Zero-Day CVE-2026-20245 Explotado para Obtener Acceso Root
Un actor de amenazas desconocido explotó una vulnerabilidad de gravedad alta en Cisco Catalyst SD-WAN, CVE-2026-20245, como día cero al…
Más informaciónNueva vulnerabilidad DirtyClone en el kernel de Linux permite escalar a root mediante paquetes clonados
Se ha descubierto una nueva vulnerabilidad de escalado de privilegios en el kernel de Linux, denominada DirtyClone (CVE-2026-43503, CVSS 8.8).…
Más información
