Fortinet ha publicado actualizaciones de seguridad para corregir dos vulnerabilidades críticas en FortiSandbox y FortiAuthenticator, que podrían permitir a atacantes…
Más información
Nueva vulnerabilidad DoS de Cisco requiere reinicio manual para restaurar dispositivos
Cisco ha publicado actualizaciones de seguridad para corregir una vulnerabilidad de denegación de servicio (DoS) en Crosswork Network Controller (CNC)…
Más información
El punto ciego EOL en tu feed de CVE: lo que las herramientas SCA no detectan
Cuando los equipos de seguridad piensan en software open source al final de su vida útil (EOL), suelen centrarse en…
Más información
Una vulnerabilidad en Linux denominada ‘Copy Fail’ permite a atacantes obtener privilegios de root en las principales distribuciones
Se ha publicado un exploit para una vulnerabilidad de escalada de privilegios local llamada 'Copy Fail' que afecta a kernels…
Más información
cPanel y WHM corrigen fallo crítico de omisión de autenticación
Una vulnerabilidad crítica que afecta a versiones recientes de cPanel y WHM podría permitir acceso no autorizado al panel de…
Más información
CISA advierte que una nueva vulnerabilidad de SD-WAN está siendo explotada activamente en ataques
La agencia de ciberseguridad de EE.UU. (CISA) ha dado tres días a las agencias gubernamentales para parchear una vulnerabilidad de…
Más información
Vulnerabilidad crítica en la librería Protobuf permite ejecución de código JavaScript
Se ha publicado un código de explotación para una vulnerabilidad crítica de ejecución remota de código en protobuf.js, una implementación…
Más información
CISA advierte que una vulnerabilidad de Windows Task Host está siendo explotada en ataques
La agencia de ciberseguridad de EE.UU. ha añadido una vulnerabilidad de escalada de privilegios en Windows Task Host a su…
Más información
El análisis de mil millones de registros de remediación de CISA KEV expone los límites de la seguridad a escala humana
Un análisis de Qualys sobre más de mil millones de registros de la lista de vulnerabilidades explotadas conocidas (KEV) de…
Más información
Hackers explotan React2Shell en una campaña automatizada de robo de credenciales
Hackers están llevando a cabo una campaña masiva para robar credenciales de forma automatizada tras explotar React2Shell (CVE-2025-55182) en aplicaciones…
Más información
