El grupo cibercriminal chino Silver Fox ha sido observado utilizando nuevos controladores en ataques BYOVD contra una organización japonesa del…
Más información
Hackers explotan AnySign4PC a través de sitios surcoreanos hackeados para instalar backdoors sin interacción del usuario
Un grupo patrocinado por un estado aprovechó sitios web surcoreanos comprometidos para explotar el programa de seguridad financiera AnySign4PC e…
Más información
La FCC bloquea nuevos robots y convertidores de potencia de producción extranjera por riesgos cibernéticos
La FCC añadió robots móviles y convertidores de potencia de producción extranjera a su Lista Cubierta el 28 de julio,…
Más información
Hackers rusos explotan vulnerabilidad de OWA de Microsoft para mantener acceso persistente a buzones
El grupo de amenazas ruso TA488 (Laundry Bear) ha explotado la vulnerabilidad CVE-2026-42897 en Microsoft Outlook Web Access (OWA) para…
Más información
Cisco FMC Zero-Day en explotación activa: credenciales estáticas exponen datos sensibles
CISA agregó una vulnerabilidad de día cero en Cisco Secure Firewall Management Center (FMC) a su catálogo KEV tras reportes…
Más información
Vulnerabilidad crítica en Rails permite leer archivos del servidor mediante subida de imágenes sin autenticación
Ruby on Rails ha corregido una vulnerabilidad crítica en Active Storage que permite a atacantes no autenticados leer archivos arbitrarios…
Más información
Tres fallos críticos en VMware permiten omisión de autenticación, ejecución de código y escape de máquina virtual
Broadcom ha publicado parches de seguridad para múltiples vulnerabilidades en VMware ESX, vCenter, Workstation y Fusion, tres de las cuales…
Más información
Vulnerabilidad crítica en Ruflo permite ejecución remota de comandos y envenenamiento de memoria de IA
Se ha identificado una vulnerabilidad de severidad máxima en Ruflo, un orquestador de agentes de IA de código abierto, que…
Más información
Una sola visita a una página web maliciosa puede comprometer Tor Browser, según investigadores
La firma de seguridad Nebula Security ha descubierto que una vulnerabilidad en el compilador JIT de Firefox, ya parcheada, podía…
Más información
Nueva vulnerabilidad RCE en Gitea permite a usuarios con permisos de escritura plantar un gancho de Git para ejecutar comandos del sistema
Gitea ha corregido una vulnerabilidad crítica de ejecución remota de código. Un atacante con permisos de escritura en un repositorio…
Más información
