Un fallo de diseño en Google Kubernetes Config Connector (KCC) permite a un atacante con acceso limitado a un espacio…
Más información
WordPress corrige una falla crítica que permite ejecución de código en algunos servidores
WordPress ha publicado una actualización de seguridad para una vulnerabilidad crítica en su núcleo que permite a un atacante no…
Más información
Vulnerabilidad crítica en la puerta de enlace Bifrost AI permite ejecutar comandos sin credenciales
Una falla crítica en Bifrost, una puerta de enlace de IA de código abierto, permite a atacantes no autenticados ejecutar…
Más información
Nueva falla crítica en VeloCloud Orchestrator (CVSS 10.0) explotada activamente en configuraciones con certificados
Arista ha informado sobre la explotación activa de una vulnerabilidad de severidad máxima (CVSS 10.0) en VeloCloud Orchestrator (VCO) local.…
Más información
Nueva falla en el kernel de Linux permite a invitados ARM64 KVM acceso de lectura y escritura a la memoria del host
Una vulnerabilidad en el código de virtualización KVM del kernel de Linux para procesadores ARM64, identificada como CVE-2026-89775, permite a…
Más información
Un ajuste oculto de Meta Muse podría convertir al asistente en una puerta trasera
El investigador de seguridad Patrick Wardle demostró que un malware en un Mac puede modificar una configuración no documentada de…
Más información
Vulnerabilidades en Zyxel y Veeam bajo explotación activa con acceso a comandos y SYSTEM
La CISA ha añadido una falla en los switches Zyxel GS1900 a su catálogo de vulnerabilidades explotadas, mientras que Arctic…
Más información
Reducir las brechas de visibilidad del shadow IT con Wazuh
El shadow IT abarca hardware, software y servicios que operan fuera de la visibilidad o aprobación de los equipos de…
Más información
Microsoft insta a migrar de Entra ID a passkeys ante la eliminación del SMS como primer factor en 2027
Microsoft ha pedido a los administradores que migren los usuarios de Entra ID a métodos resistentes al phishing, como las…
Más información
CISA alerta sobre explotación activa de tres fallos en el kernel de Linux
La agencia de ciberseguridad de EE. UU. advierte que atacantes están aprovechando tres vulnerabilidades del kernel de Linux, una de…
Más información
