Una vulnerabilidad de tipo use-after-free en el subsistema de sockets AF_UNIX del kernel Linux permite escapar de un contenedor y…
Más información
Microsoft parchea una vulnerabilidad crítica en Azure AI Foundry con CVSS 10.0 que permitía escalada de privilegios
Microsoft ha lanzado parches para una vulnerabilidad de máxima gravedad en Azure AI Foundry que podría explotarse para escalar privilegios.…
Más información
Vulnerabilidad en el plugin de backup de Acronis para cPanel explotada en ataques dirigidos
Acronis ha emitido una advertencia sobre una vulnerabilidad de alta severidad en su plugin de Backup para cPanel y WHM…
Más información
Google parchea vulnerabilidad en módem de Pixel en medio de explotación limitada y dirigida
Google ha revelado que una falla de alta gravedad en el módem celular de sus dispositivos Pixel ha sido explotada…
Más información
Microsoft bate récord parcheando 974 vulnerabilidades, incluidos dos zero-days de Windows explotados activamente
Microsoft publicó su mayor lote de parches de seguridad de la historia, corrigiendo 974 vulnerabilidades en todo su software, entre…
Más información
Nuevo zero-day ‘ShieldCrash’ de Microsoft Defender otorga acceso SYSTEM
El investigador anónimo Nightmare Eclipse publica un exploit zero-day llamado ShieldCrash que elude el parche de ShieldBreak y permite obtener…
Más información
Nuevo zero-day ‘FalconFlank’ de CrowdStrike otorga privilegios de SYSTEM
Un investigador anónimo de seguridad, conocido como 'Nightmare Eclipse', ha publicado un exploit de día cero para CrowdStrike Falcon llamado…
Más información
Investigador publica FalconFlank: PoC de escalada de privilegios en CrowdStrike Falcon
El investigador de seguridad Chaotic Eclipse ha publicado una prueba de concepto (PoC) denominada FalconFlank, una vulnerabilidad de escalada de…
Más información
ServiceNow advierte de tres vulnerabilidades de seguridad de severidad máxima
ServiceNow ha lanzado parches de seguridad para tres nuevas vulnerabilidades de severidad máxima en su plataforma de IA, que pueden…
Más información
Microsoft corrige vulnerabilidades críticas de ejecución remota de código y escalada de privilegios
Microsoft ha parcheado múltiples fallas de máxima severidad en Entra ID, Azure Arc y Exchange Online que permitían ejecución remota…
Más información
