La Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) ha añadido una vulnerabilidad de severidad máxima que afecta a…
Más información
Ciberdelincuentes atacan una cadena de RCE en Microsoft SharePoint con exploit PoC
Atacantes están explotando una cadena de dos vulnerabilidades en Microsoft SharePoint que permite ejecutar código arbitrario en servidores sin parchear.…
Más información
Atacantes Explotan Bypass de Autenticación en SharePoint tras Publicación de PoC
Actores de amenazas han comenzado a explotar una vulnerabilidad recientemente divulgada en Microsoft SharePoint tras la publicación de un código…
Más información
Atacantes aprovechan nueva vulnerabilidad de Microsoft SharePoint en ataques
Un exploit de prueba de concepto (PoC) para una vulnerabilidad crítica de Microsoft SharePoint, publicado por la empresa de ciberseguridad…
Más información
Investigadores revelan una cadena de explotación asistida por IA en SharePoint que alcanza ejecución remota de código sin autenticar
Investigadores de seguridad han descubierto una vulnerabilidad crítica en SharePoint Server que permite a un atacante remoto sin autenticación asumir…
Más información
Vulnerabilidades en Paperclip permiten a atacantes ejecutar comandos en el servidor
Se han descubierto dos fallas graves en Paperclip, una plataforma de control de código abierto para agentes de IA, que…
Más información
Public PoC Released for Exploited Check Point SmartConsole Authentication Bypass
Investigadores de ciberseguridad han compartido detalles adicionales sobre una grave vulnerabilidad parcheada recientemente que afecta a Check Point Security Management…
Más información
Zimbra corrige vulnerabilidad crítica de inyección de comandos SNMP y cuatro fallos XSS
Zimbra ha lanzado parches para múltiples vulnerabilidades críticas, incluyendo una inyección de comandos en el componente SNMP. Se han corregido…
Más información
Servidor Expuesto Revela un Kit de Phishing Asistido por IA Detrás de una Campaña de Malware WebDAV
Un operador de malware dejó su servidor de entrega expuesto, permitiendo a Rapid7 extraer 1,048 archivos que incluían plantillas de…
Más información
Gogs corrige una vulnerabilidad crítica de día cero que permite ejecución remota de código
Gogs ha parcheado una vulnerabilidad crítica de día cero que permite a atacantes comprometer instancias expuestas en Internet y acceder…
Más información
