La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha advertido a las agencias federales sobre la…
Más información
CISA: El ransomware Medusa ha comprometido más de 500 organizaciones de infraestructuras críticas
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) informó que el grupo de ransomware Medusa ha…
Más información
Vulnerabilidad crítica de ejecución remota de código en la extensión IKE de Windows ya está siendo explotada activamente
CISA advierte sobre explotación activa de CVE-2026-33824, una vulnerabilidad crítica RCE en el componente IKE de Windows, que afecta a…
Más información
EE.UU. advierte sobre ataques impulsados por IA a los PLC de Siemens en infraestructuras críticas
Las agencias de ciberseguridad de EE.UU. advierten que actores de amenazas están utilizando scripts generados por inteligencia artificial para explotar…
Más información
CISA alerta sobre vulnerabilidad activamente explotada en Ray que permite ejecución remota de código mediante navegadores
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) añadió una vulnerabilidad crítica en Ray a su catálogo…
Más información
CISA alerta: bandas de ransomware explotan ahora una vulnerabilidad en Windows Task Host
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha confirmado que grupos de ransomware están explotando…
Más información
Vulnerabilidad zero-day sin parche en GeoServer explotada activamente, puede llevar a ejecución remota de código
Una vulnerabilidad de inyección SQL recientemente divulgada en GeoServer está siendo explotada activamente, según watchTowr. El fallo, sin CVE asignado,…
Más información
Cisco ASA y FTD: Vulnerabilidad explotada activamente puede provocar denegación de servicio remota
Cisco ha alertado sobre una vulnerabilidad de alta gravedad (CVE-2026-20349, CVSS 8.6) en sus productos Secure Firewall ASA y FTD,…
Más información
ShieldBreak: Nuevo exploit de día cero afirma evadir el parche de Microsoft Defender con acceso SYSTEM
Un investigador de seguridad conocido como Chaotic Eclipse ha publicado una prueba de concepto (PoC) para una vulnerabilidad de día…
Más información
Atacantes aprovechan nueva vulnerabilidad de Microsoft SharePoint en ataques
Un exploit de prueba de concepto (PoC) para una vulnerabilidad crítica de Microsoft SharePoint, publicado por la empresa de ciberseguridad…
Más información
