Microsoft ha ampliado la función hotpatching de Windows Server 2022 hasta octubre de 2027, un año después de la fecha…
Más información
AutoJack Attack: Cómo una página web puede secuestrar un agente de IA para ejecutar código en el anfitrión
Investigadores de Microsoft detallan una cadena de explotación, denominada AutoJack, que convierte a un agente de IA de navegación en…
Más información
Microsoft extiende silenciosamente el soporte gratuito de ESU para Windows 10 hasta octubre de 2027
Microsoft ha ampliado discretamente el programa gratuito de Extended Security Updates (ESU) para Windows 10, permitiendo que los dispositivos inscritos…
Más información
Operación Endgame interrumpe operaciones de malware Amadey y StealC
Microsoft, Europol y socios internacionales desarticularon la infraestructura de los malware Amadey y StealC como parte de la Operación Endgame,…
Más información
Microsoft corrige una vulnerabilidad en AutoGen Studio que permitía ejecución de código
Microsoft ha solucionado una cadena de vulnerabilidades, denominada AutoJack, en AutoGen Studio, la interfaz gráfica de su framework de código…
Más información
Microsoft vincula ataque a la cadena de suministro de Mastra AI con hackers norcoreanos
Microsoft atribuyó un reciente ataque a la cadena de suministro de Mastra AI, que comprometió más de 140 paquetes npm,…
Más información
Microsoft corrige fallos en actualizaciones de seguridad de Windows Server 2016
Microsoft ha solucionado un problema conocido que provocaba que las actualizaciones de seguridad de junio de 2026 fallaran en sistemas…
Más información
Microsoft trabaja en un parche para Defender por la vulnerabilidad de día cero RoguePlanet
Microsoft confirmó que está desarrollando un parche de seguridad para una vulnerabilidad de día cero en Microsoft Defender, denominada 'RoguePlanet',…
Más información
Microsoft corrige vulnerabilidad de día cero en Exchange Server explotada en ataques
Microsoft ha parcheado una vulnerabilidad de día cero en Exchange Server (CVE-2026-42897) que permite ataques de cross-site scripting (XSS) contra…
Más información
Microsoft corrige los fallos de día cero YellowKey, GreenPlasma y MiniPlasma
Microsoft ha parcheado tres vulnerabilidades de día cero: dos permiten elevar privilegios hasta SYSTEM en sistemas Windows completamente actualizados, y…
Más información
