El grupo hacktivista Head Mare ha estado explotando vulnerabilidades en servidores de videoconferencia TrueConf sin parchear para reemplazar los instaladores…
Más información
Tres recientes versiones de Chrome corrigen 1,442 fallos, más que las 23 actualizaciones anteriores combinadas
Google anunció que las versiones 149 y 150 de Chrome corrigieron 1,072 errores de seguridad, superando el total de fallos…
Más información
NodeBB corrige ocho fallos descubiertos por IA que exponían acceso de administrador y chats privados
Ocho vulnerabilidades de seguridad en el software de foros NodeBB fueron reveladas el miércoles, junto con el código para explotarlas.…
Más información
Google lanza Gemini 3.5 Flash Cyber, una IA para encontrar y corregir vulnerabilidades de software
Google DeepMind ha presentado Gemini 3.5 Flash Cyber, un modelo de inteligencia artificial especializado diseñado para descubrir, validar y parchear…
Más información
Nuevo informe InfraTrust revela fallos de infraestructura que los administradores deben parchear primero
Eclypsium lanzó InfraTrust, una base de conocimiento de ciberseguridad de infraestructura y un informe mensual llamado InfraTrust Pulse, diseñado para…
Más información
Seis nuevas vulnerabilidades en U-Boot pueden permitir que imágenes maliciosas bloqueen dispositivos o ejecuten código en el arranque
Investigadores de Binarly descubrieron seis fallos en U-Boot, el gestor de arranque utilizado en routers, cámaras y servidores. Cuatro pueden…
Más información
Seis vulnerabilidades en U-Boot podrían permitir ataques sigilosos al firmware
Se han descubierto seis vulnerabilidades en el popular gestor de arranque U-Boot que podrían permitir a atacantes ejecutar código malicioso…
Más información
Vulnerabilidades sin parche en biblioteca FatFs afectan a millones de dispositivos embebidos
La firma de seguridad runZero ha revelado siete vulnerabilidades en FatFs, una biblioteca de sistemas de archivos utilizada en millones…
Más información
Resumen semanal: vulnerabilidades en navegadores, asesinos de EDR, botnet en TV, fallo en OpenBSD, troyano Android y más
Resumen semanal de ciberseguridad: campaña FortiBleed contra firewalls Fortinet, GentleKiller para desactivar EDR, explotación activa de CVE-2026-20253 en Splunk, exploit…
Más información
CISA ordena a agencias gubernamentales parchear vulnerabilidades críticas en 3 días
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) emitió la Directiva Operativa Vinculante 26-04, que exige a…
Más información
