Investigadores publicaron un exploit de prueba de concepto para la vulnerabilidad 'Certighost' (CVE-2026-54121) en Active Directory Certificate Services, que permite…
Más información
Exploit Certighost permite a usuarios de Active Directory con bajos privilegios suplantar un controlador de dominio
Investigadores publicaron un exploit funcional que permite a un usuario de Active Directory con bajos privilegios obtener un certificado para…
Más información
Vulnerabilidades en Bing Images permiten ejecutar comandos como SYSTEM en servidores de Microsoft mediante SVGs manipulados
Investigadores de XBOW descubrieron que enviar un SVG manipulado a la búsqueda de imágenes de Bing permitía ejecutar comandos como…
Más información
Cómo la IA generativa empresarial puede amplificar el riesgo de ransomware y cómo contenerlo
La integración de la IA generativa en las empresas introduce nuevos riesgos de seguridad, especialmente el ransomware. Los atacantes usan…
Más información
Microsoft dejará de actualizar Exchange 2016 y 2019 en octubre
Microsoft ha recordado a los clientes que dejará de enviar actualizaciones de seguridad para Exchange Server 2016 y 2019 a…
Más información
Parches no oficiales gratuitos para la vulnerabilidad de día cero LegacyHive en Windows
Parches no oficiales gratuitos están disponibles para una vulnerabilidad de día cero en Windows, denominada LegacyHive, que permite a atacantes…
Más información
Microsoft advierte sobre un aumento de ataques con el malware ACR Stealer contra sus clientes
Microsoft ha detectado un incremento en los ataques que utilizan el malware ACR Stealer para robar contraseñas de navegador, tokens…
Más información
Nuevo zero-day LegacyHive en Windows otorga privilegios de administrador a atacantes
Un investigador de seguridad bajo el alias 'Nightmare Eclipse' ha publicado un exploit de día cero para Windows, llamado LegacyHive,…
Más información
Investigador publica nuevo PoC de zero-day en Windows horas después del Patch Tuesday de Microsoft
El investigador Chaotic Eclipse ha lanzado un exploit de prueba de concepto llamado LegacyHive que explota una vulnerabilidad de elevación…
Más información
Microsoft corrige un récord de 622 fallos, incluidos dos zero-days bajo ataque activo
Microsoft lanzó su mayor Patch Tuesday hasta la fecha, con 622 vulnerabilidades corregidas. Dos de ellas, CVE-2026-56164 en SharePoint Server…
Más información
