La Agencia de Seguridad de Ciberseguridad e Infraestructura de EE.UU. (CISA) ha dado hasta el domingo 28 de junio a…
Más información
Microsoft corrige una vulnerabilidad en AutoGen Studio que permitía ejecución de código
Microsoft ha solucionado una cadena de vulnerabilidades, denominada AutoJack, en AutoGen Studio, la interfaz gráfica de su framework de código…
Más información
Vulnerabilidad de máxima gravedad en Ivanti Sentry ahora explotada en ataques
Atacantes están explotando una vulnerabilidad de máxima gravedad recientemente parcheada en Ivanti Sentry, que permite ejecutar código con privilegios de…
Más información
Una nueva vulnerabilidad en Veeam expone servidores de backup a ataques RCE
Veeam ha publicado parches de seguridad para corregir una vulnerabilidad crítica en Backup & Replication que permite ejecución remota de…
Más información
La vulnerabilidad crítica RCE de Netlogon en Windows ya está siendo explotada en ataques
El Centro de Ciberseguridad de Bélgica (CCB) advirtió que actores maliciosos están explotando activamente la vulnerabilidad crítica CVE-2026-41089 en Windows…
Más información
Vulnerabilidad zero-day en KnowledgeDeliver explotada para instalar webshells
Hackers explotaron una vulnerabilidad crítica de día cero en el sistema de gestión de aprendizaje KnowledgeDeliver para desplegar la webshell…
Más información
Fortinet advierte sobre fallos críticos de RCE en FortiSandbox y FortiAuthenticator
Fortinet ha publicado actualizaciones de seguridad para corregir dos vulnerabilidades críticas en FortiSandbox y FortiAuthenticator, que podrían permitir a atacantes…
Más información
Hackers explotan fallos RCE en el planificador de tareas Qinglong para minar criptomonedas
Hackers están explotando dos vulnerabilidades de omisión de autenticación en la herramienta de código abierto Qinglong para desplegar mineros de…
Más información
GitHub corrige vulnerabilidad RCE que exponía millones de repositorios privados
En marzo, GitHub parcheó una vulnerabilidad crítica de ejecución remota de código (CVE-2026-3854) que podría haber permitido a atacantes acceder…
Más información
Nueva campaña de Mirai explota fallo RCE en routers D-Link sin soporte
Una nueva campaña de malware basada en Mirai explota activamente CVE-2025-29635, una vulnerabilidad de inyección de comandos de alta gravedad…
Más información
