Arista ha parcheado una vulnerabilidad de inyección de comandos de máxima gravedad en implementaciones locales de VeloCloud Orchestrator que está…
Más información
Clop ransomware apunta a Windchill y FlexPLM en ataques de robo de datos
La banda de ransomware Clop (también conocida como Cl0p) está atacando instancias de PTC Windchill y FlexPLM expuestas a Internet…
Más información
Grupo de espionaje ruso explotó vulnerabilidad desconocida en Zimbra para robar correos y códigos 2FA
Un grupo de espionaje respaldado por Rusia explotó la vulnerabilidad CVE-2025-66376 en Zimbra durante meses, robando correos electrónicos, contraseñas y…
Más información
ThreatsDay: Spyware Android, Ataques a PLCs, Inyección de Prompts en Imágenes con IA y 12 Historias Más
Esta semana, las amenazas cibernéticas se disfrazaron de elementos cotidianos: un paquete npm robó datos, una extensión falsa de VS…
Más información
Check Point parchea vulnerabilidad crítica explotada en SmartConsole que permitía acceso total como administrador
Check Point ha lanzado parches de seguridad para corregir múltiples vulnerabilidades en sus productos Security Management y Multi-Domain Management, incluida…
Más información
Check Point advierte sobre vulnerabilidad zero-day en SmartConsole explotada en ataques
Check Point Software ha corregido una vulnerabilidad zero-day de omisión de autenticación en SmartConsole, identificada como CVE-2026-16232, que permite a…
Más información
Hackers rusos explotan una vulnerabilidad zero-click de Zimbra para robar correos electrónicos
La agencia de ciberseguridad de EE.UU. (CISA) alerta que el grupo de hackers ruso Laundry Bear (Void Blizzard) está atacando…
Más información
Hackers explotan una falla en Windmill para leer archivos arbitrarios del servidor sin autenticación
Una vulnerabilidad de alta gravedad en la plataforma de código abierto Windmill está siendo explotada activamente. La falla CVE-2026-29059 (CVSS…
Más información
CISA ordena acción urgente por vulnerabilidad RCE en Langflow explotada activamente
La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) ordenó a agencias gubernamentales de EE.UU. priorizar el parcheo de una…
Más información
Nuevo informe InfraTrust revela fallos de infraestructura que los administradores deben parchear primero
Eclypsium lanzó InfraTrust, una base de conocimiento de ciberseguridad de infraestructura y un informe mensual llamado InfraTrust Pulse, diseñado para…
Más información
