Un investigador de Picus Security alerta de que el proceso de actualización que instala el parche para la vulnerabilidad CVE-2026-119977…
Más información
Parche para la vulnerabilidad RCE de Microsoft Paint llega solo por la Store y no por Windows Update
Microsoft publicó en la Microsoft Store la corrección de CVE-2026-83844, una vulnerabilidad de ejecución remota de código en Paint, por…
Más información
SonicWall alerta sobre una nueva vulnerabilidad de omisión de MFA en SSL-VPN explotada en ataques
SonicWall ha publicado actualizaciones de seguridad que corrigen siete vulnerabilidades en los firewalls SonicOS, incluida una falla de omisión de…
Más información
QNAP alerta de ataques Plex2Shell contra dispositivos NAS
QNAP ha avisado de que atacantes están aprovechando una cadena de vulnerabilidades en Plex Media Server, bautizada como Plex2Shell, para…
Más información
El parche de Zyxel GS1900 no bloquea el exploit zero-day que permite ejecución remota de comandos como root
Los switches de red Zyxel GS1900 que recibieron el parche anterior del fabricante para una vulnerabilidad explotada activamente siguen siendo…
Más información
CISA alerta sobre explotación activa de vulnerabilidad parcheada de Apple para distribuir malware robadatos
La agencia estadounidense CISA ha añadido al catálogo KEV una vulnerabilidad de severidad media en sistemas operativos de Apple (CVE-2024-27834),…
Más información
El FBI y la CISA advierten sobre ciberataques dirigidos a sistemas de refrigeración
El FBI y la CISA, junto con los departamentos de Salud, Agricultura y Transporte de EE. UU., alertan de que…
Más información
CISA confirma que los atacantes explotan una vulnerabilidad en el núcleo de WordPress durante las actualizaciones de software
La Agencia de Seguridad de Infraestructuras y Ciberseguridad de EE. UU. (CISA) ha incorporado al catálogo de vulnerabilidades explotadas conocidas…
Más información
Warp Panda explotó un zero-day de VMware ESX para borrar rastros de auditoría
La CISA incluyó en su catálogo KEV la vulnerabilidad CVE-2026-41709, un fallo de registro insuficiente en Broadcom VMware ESX que…
Más información
CISA alerta de explotación activa de una vulnerabilidad RCE crítica en WordPress
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) ha avisado a las agencias federales de…
Más información
