La firma neerlandesa Eye Security distribuyó más de 2 millones de actualizaciones entre noviembre de 2025 y marzo de 2026…
Más información
CISA advierte de explotación activa de una vulnerabilidad crítica en GitLab
La agencia estadounidense CISA ha confirmado que atacantes ya están explotando CVE-2026-97229, una falla de máxima severidad en GitLab que…
Más información
Ciberatacantes explotan vulnerabilidades PHP2Shell en interfaces de gestión de Palo Alto Networks expuestas a Internet
Palo Alto Networks advierte que actores maliciosos están aprovechando las recientemente parcheadas vulnerabilidades PHP2Shell para atacar interfaces de gestión accesibles…
Más información
CISA advierte sobre la vulnerabilidad Linux Fragnesia encadenada en ataques PHP2Shell
La agencia CISA instó a las agencias federales de EE. UU. a corregir la vulnerabilidad de escalada de privilegios Fragnesia…
Más información
Los ataques PolyShell a Adobe Commerce comprometen cientos de tiendas mientras surge tráfico de explotación de Brotli
La CISA incorporó el martes a su catálogo KEV dos vulnerabilidades críticas que afectan a Adobe Commerce y Magento y…
Más información
CISA advierte que los hackers ya explotan la crítica vulnerabilidad Node2Shell
La agencia estadounidense CISA confirmó que los atacantes comenzaron a explotar la vulnerabilidad crítica de Brotli conocida como Node2Shell, Broccoli2Shell…
Más información
Atacantes rastrean Internet en busca de sistemas Oracle EBS sin parchear frente a la vulnerabilidad crítica CVE-2026-101767
Los atacantes han comenzado a sondear Internet en busca de sistemas Oracle E-Business Suite (EBS) que siguen sin aplicar el…
Más información
Eclypsium alerta de la explotación activa de fallos en firewalls, VPN y dispositivos de red críticos
El informe InfraTrust Pulse de Eclypsium correspondiente a octubre revela que los atacantes explotan vulnerabilidades en infraestructura de red crítica,…
Más información
Volt Typhoon camufla ataques de día cero con el framework ‘Silent Train’
El grupo de ciberespionaje chino Volt Typhoon utiliza una red de dispositivos comprometidos bajo demanda, conocida como Silent Train, para…
Más información
CISA confirma la explotación activa de dos fallos de PHP2Shell que permiten ejecución remota de código
La Agencia de Seguridad e Infraestructura de Ciberseguridad de EE. UU. (CISA) confirmó el lunes la explotación activa de los…
Más información
