Barracuda Networks insta a sus clientes a aplicar parches frente a dos vulnerabilidades que permiten a los atacantes ejecutar comandos…
Más información
Atacantes explotan fallo en el WAF SiteGuard para ejecutar comandos como SYSTEM y root
Ciberdelincuentes están aprovechando una vulnerabilidad de inyección de comandos del sistema operativo en el WAF SiteGuard Server Edition, identificada como…
Más información
SonicWall advierte sobre vulnerabilidades de día cero en SMA1000 explotadas activamente
SonicWall ha alertado a sus clientes sobre dos nuevas vulnerabilidades de día cero en SMA1000 que están siendo encadenadas en…
Más información
Vulnerabilidad en GitHub Actions de Snowflake permite inyección de comandos mediante issues manipulados
Investigadores de Wiz descubrieron una vulnerabilidad de inyección en el flujo de trabajo de GitHub Actions en el repositorio público…
Más información
Explotación activa de una vulnerabilidad crítica en Progress LoadMaster
La Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) ha advertido que los atacantes están explotando una vulnerabilidad crítica…
Más información
Progress Kemp LoadMaster Flaw Hits CISA KEV After 792 Reported Exploit Attempts
La agencia de seguridad estadounidense CISA ha añadido a su catálogo de vulnerabilidades explotadas conocidas una falla de gravedad crítica…
Más información
Arista corrige vulnerabilidad zero-day en VeloCloud Orchestrator explotada en ataques
Arista ha parcheado una vulnerabilidad de inyección de comandos de máxima gravedad en implementaciones locales de VeloCloud Orchestrator que está…
Más información
Vulnerabilidades en Bing Images permiten ejecutar comandos como SYSTEM en servidores de Microsoft mediante SVGs manipulados
Investigadores de XBOW descubrieron que enviar un SVG manipulado a la búsqueda de imágenes de Bing permitía ejecutar comandos como…
Más información
Agentes de IA Android de código abierto podrían permitir que texto invisible en pantalla ejecute código en PCs anfitrionas
Investigadores demostraron siete ataques contra cinco marcos de agentes móviles de código abierto (AppAgent, AppAgentX, Mobile-Agent-v3, Open-AutoGLM y MobA), explotando…
Más información
CISA ordena acción inmediata por vulnerabilidades de Fortinet explotadas activamente
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) emitió una orden para que agencias gubernamentales prioricen…
Más información
