Microsoft ha recordado a los clientes que dejará de enviar actualizaciones de seguridad para Exchange Server 2016 y 2019 a…
Más información
Explotadas vulnerabilidades críticas ‘wp2shell’ en WordPress para instalar webshells
Atacantes están explotando vulnerabilidades críticas en WordPress Core (CVE-2026-63030 y CVE-2026-60137), conocidas como 'wp2shell', para desplegar webshells persistentes y plugins…
Más información
Zoom soluciona una vulnerabilidad crítica de Windows que podría permitir el robo de cuentas
Zoom ha publicado parches de seguridad para una vulnerabilidad crítica en Zoom Workplace para Windows que podría facilitar el robo…
Más información
Investigadores alertan de que una vulnerabilidad en Claude for Chrome permite a extensiones maliciosas leer Gmail
La extensión Claude for Chrome presenta un fallo que permite a extensiones maliciosas con acceso a claude.ai desencadenar tareas como…
Más información
Ataque con láser restablece contraseñas de tarjetas Tangem que no pueden ser parcheadas
Investigadores del equipo de seguridad Donjon de Ledger demostraron que un pulso láser preciso puede reiniciar la contraseña de una…
Más información
Vulnerabilidad XRING sin parche en XQUIC permite a clientes remotos bloquear servidores HTTP/3
Un error en XQUIC, la biblioteca QUIC y HTTP/3 de Alibaba, permite a cualquier cliente remoto bloquear el servidor con…
Más información
Atacantes Explotan la Vulnerabilidad ‘Ill Bloom’ para Drenar 3.1 Millones de Dólares de Carteras de Criptomonedas
La firma de seguridad Coinspect reveló una vulnerabilidad en carteras de criptomonedas llamada 'Ill Bloom', que permitió a atacantes robar…
Más información
Microsoft parchea la vulnerabilidad RoguePlanet en Defender que podía otorgar privilegios SYSTEM
Microsoft ha lanzado actualizaciones de seguridad para una vulnerabilidad en Defender conocida como RoguePlanet, casi un mes después de que…
Más información
Investigación demuestra que los commits ‘Verified’ de GitHub pueden reescribirse sin romper la firma
Una investigación revela que los commits firmados en Git no tienen un hash único como se pensaba. Un atacante puede…
Más información
CERT/CC advierte sobre una puerta trasera de administrador oculta en el firmware de los routers Tenda
El CERT Coordination Center (CERT/CC) advirtió que varias versiones del firmware de Tenda contienen una puerta trasera no documentada que…
Más información
