Actores de amenazas están intentando explotar una falla de seguridad recién divulgada en OpenSSH que permite iniciar sesión en cuentas…
Más información
Expertos demuestran una cadena de explotación en Barracuda Email Security Gateway que permite acceso root sin iniciar sesión
Dos vulnerabilidades en Barracuda Email Security Gateway pueden encadenarse para ejecutar comandos como root sin autenticación. Barracuda publicó parches el…
Más información
OpenSSH publica parche de emergencia para una vulnerabilidad crítica que permite saltar la autenticación SSH con contraseñas largas en Alpine Linux
OpenSSH ha lanzado la versión 10.6p2 para corregir un fallo crítico que permite a atacantes iniciar sesión en cuentas sin…
Más información
Fallo en Android ‘GhostMap’ permite que una app maliciosa provoque un bucle de arranque persistente
Una aplicación maliciosa sin permisos puede forzar un bucle de arranque continuo en dispositivos Android al explotar la vulnerabilidad 'GhostMap',…
Más información
Fallo en OpenSSH y musl permite el acceso a cuentas Linux con la contraseña deshabilitada
Una vulnerabilidad recién revelada, bautizada como '*sshole', que afecta a OpenSSH junto con la biblioteca musl, permite a los atacantes…
Más información
Vulnerabilidad crítica en Rails permite a atacantes escribir archivos en el servidor mediante cargas maliciosas de ImageMagick
Una falla crítica en Ruby on Rails permite a un atacante no autenticado escribir archivos arbitrarios en el servidor de…
Más información
Fallos en Xen permiten que una VM maliciosa lea y escriba la memoria de otras máquinas virtuales
Dos vulnerabilidades en el hipervisor Xen, registradas como CVE-2026-102703 y CVE-2026-102704 bajo el aviso XSA-523, permiten que una máquina virtual…
Más información
Ciberatacantes explotan una vulnerabilidad crítica sin parche en CryptoPayment Gateway para WordPress que expone credenciales de carteras
Investigadores de Defused Cyber han detectado intentos activos de explotación de CVE-2026-81648, una vulnerabilidad de severidad máxima (CVSS 10.0) en…
Más información
CISA confirma que los atacantes explotan una vulnerabilidad en el núcleo de WordPress durante las actualizaciones de software
La Agencia de Seguridad de Infraestructuras y Ciberseguridad de EE. UU. (CISA) ha incorporado al catálogo de vulnerabilidades explotadas conocidas…
Más información
Google amplía su programa Cloud VRP con una recompensa de 250.000 dólares por fallos ‘Root-in-Cloud’
Google ha añadido a su programa Cloud Vulnerability Reward Program (VRP) un nuevo nivel de recompensa de 250.000 dólares para…
Más información
