Atlassian advierte de la vulnerabilidad crítica CVE-2026-21589, que permite a atacantes no autenticados acceder a archivos concretos en el directorio…
Más información
Vulnerabilidad crítica de día cero en FortiMail explotada en ataques permite escritura arbitraria de archivos sin autenticación
La CISA añade una vulnerabilidad crítica en Fortinet FortiMail a su catálogo de vulnerabilidades explotadas tras detectarse ataques activos. El…
Más información
La cuenta de Microsoft en X es hackeada en un esquema de pump-and-dump de criptomonedas
La cuenta oficial de Microsoft en X, con más de 13 millones de seguidores, fue comprometida por atacantes desconocidos que…
Más información
Bitget confirma que un fallo de día cero en productos de terceros causó el robo de 387,5 millones de dólares en criptomonedas
El exchange de criptomonedas Bitget ha confirmado que los atacantes que robaron 387,5 millones de dólares la semana pasada explotaron…
Más información
Payload de post-explotación en Citrix NetScaler crea superusuario y asigna web shell a URL similares a CSS
Actores de amenazas han explotado una vulnerabilidad crítica de inyección de comandos preautenticación en Citrix NetScaler ADC y NetScaler Gateway…
Más información
MetaMask revela un incidente de seguridad que afecta su infraestructura
MetaMask, proveedor de la billetera de criptomonedas, ha divulgado un incidente de seguridad en curso que afecta parte de su…
Más información
OpenSSL corrige una grave falla en DTLS que puede filtrar memoria del heap sin cifrar
OpenSSL ha lanzado parches para una vulnerabilidad de alta severidad en DTLS que puede exponer memoria del heap o provocar…
Más información
Más de 543.000 credenciales válidas expuestas en repositorios públicos de GitHub
Un análisis de 224 millones de repositorios revela que más de 543.000 credenciales siguen activas en GitHub, con una mediana…
Más información
La tercera ola de la IA: los ‘compañeros de trabajo’ digitales rompen el modelo de seguridad que funcionó para los agentes
La llegada de compañeros de trabajo de IA persistentes exige un nuevo modelo de identidad y acceso, ya que los…
Más información
CISA advierte de una vulnerabilidad crítica de ejecución remota de código sin autenticación en MikroTik RouterOS
La agencia estadounidense CISA alerta sobre CVE-2026-84411, un fallo crítico de desbordamiento negativo de entero en el manejo de peticiones…
Más información
