Se han descubierto dos fallas graves en Paperclip, una plataforma de control de código abierto para agentes de IA, que…
Más información
Public PoC Released for Exploited Check Point SmartConsole Authentication Bypass
Investigadores de ciberseguridad han compartido detalles adicionales sobre una grave vulnerabilidad parcheada recientemente que afecta a Check Point Security Management…
Más información
Zimbra corrige vulnerabilidad crítica de inyección de comandos SNMP y cuatro fallos XSS
Zimbra ha lanzado parches para múltiples vulnerabilidades críticas, incluyendo una inyección de comandos en el componente SNMP. Se han corregido…
Más información
Servidor Expuesto Revela un Kit de Phishing Asistido por IA Detrás de una Campaña de Malware WebDAV
Un operador de malware dejó su servidor de entrega expuesto, permitiendo a Rapid7 extraer 1,048 archivos que incluían plantillas de…
Más información
Gogs corrige una vulnerabilidad crítica de día cero que permite ejecución remota de código
Gogs ha parcheado una vulnerabilidad crítica de día cero que permite a atacantes comprometer instancias expuestas en Internet y acceder…
Más información
Nueva vulnerabilidad de día cero en Gogs permite ejecución remota de código
Una vulnerabilidad crítica de día cero no parcheada en el servicio Git auto-alojado Gogs permite a atacantes obtener ejecución remota…
Más información
MuddyWater utiliza ransomware Chaos como señuelo en ciberataques
Los hackers iraníes de MuddyWater simularon un ataque de ransomware Chaos para ocultar sus operaciones de ciberespionaje, utilizando ingeniería social…
Más información
La banda de ransomware Kyber juega con cifrado post-cuántico en Windows
Una nueva operación de ransomware Kyber ataca sistemas Windows y endpoints VMware ESXi, con una variante que implementa cifrado post-cuántico…
Más información
