Una vulnerabilidad crítica en Gitea, la plataforma de alojamiento de Git, permite a atacantes no autenticados leer archivos arbitrarios del…
Más información
CISA añade vulnerabilidad explotada de N-able N-central a su catálogo KEV tras compromisos de clientes
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha añadido una falla de seguridad de alta…
Más información
TP-Link corrige fallos en Omada ZTP que permitían a hackers vulnerar redes
TP-Link ha parcheado 15 vulnerabilidades en el mecanismo de aprovisionamiento de cero contacto (ZTP) de sus dispositivos de red Omada,…
Más información
N-able advierte sobre fallo de omisión de autenticación en N-central explotado en ataques
N-able advierte a los clientes que los hackers están explotando una vulnerabilidad de omisión de autenticación (CVE-2026-18577) que afecta a…
Más información
Falla en el generador de números aleatorios de COLDCARD posiblemente vinculada al robo de 88 millones de dólares en Bitcoin
Investigadores sospechan que una vulnerabilidad en el firmware de la cartera de hardware COLDCARD fue explotada para robar aproximadamente 88.6…
Más información
Rails corrige una falla crítica en Active Storage con potencial de RCE
Una vulnerabilidad crítica en el framework Active Storage permite a un atacante no autenticado leer archivos arbitrarios de una aplicación…
Más información
Vulnerabilidad en Azure Cosmos DB exponía una clave global que permitía acceder a cualquier base de datos
Una vulnerabilidad ahora parcheada en Azure Cosmos DB podría haber permitido a un atacante escapar del sandbox de consultas Gremlin…
Más información
Cisco advierte sobre vulnerabilidad de credenciales estáticas en FMC explotada en ataques de día cero
Cisco ha emitido una advertencia sobre una vulnerabilidad de alta gravedad en Secure Firewall Management Center (FMC), identificada como CVE-2026-20316,…
Más información
Check Point advierte sobre vulnerabilidad zero-day en SmartConsole explotada en ataques
Check Point Software ha corregido una vulnerabilidad zero-day de omisión de autenticación en SmartConsole, identificada como CVE-2026-16232, que permite a…
Más información
Apple corrige una vulnerabilidad en Hide My Email que exponía direcciones reales en registros de correo
Apple solucionó una falla de seguridad en su servicio Hide My Email que permitía revelar la dirección de correo electrónico…
Más información
