D-Link ha publicado medidas de mitigación para varias fallas de seguridad sin parchear que afectan a los switches apilables Gigabit…
Más información
OpenAI genera 948 exploits de escalada de privilegios en Linux en 30 horas con su pipeline de IA
OpenAI ha presentado un pipeline de inteligencia artificial que, en una ejecución de 30 horas, reprodujo 1.724 vulnerabilidades del kernel…
Más información
Ivanti parchea dos nuevas vulnerabilidades de día cero en Connect Secure encadenadas en ataques
Ivanti publicó actualizaciones de seguridad para corregir dos fallos en su puerta de enlace de acceso remoto Connect Secure (ICS)…
Más información
El zero-day de Oracle PeopleSoft explotado por ShinyHunters es en realidad tres fallos encadenados
El crítico fallo de Oracle PeopleSoft que ShinyHunters ha explotado desde mayo no es una única vulnerabilidad, sino tres encadenadas,…
Más información
Arista alerta de una vulnerabilidad zero-day crítica de inyección SQL en VeloCloud explotada en ataques
Arista ha advertido de que atacantes están explotando una falla zero-day de inyección SQL en VeloCloud Orchestrator (VCO), el sistema…
Más información
Hackers vinculados a China explotaron un zero-day de BeyondTrust para tomar el control de servidores de soporte remoto
El grupo de ciberespionaje Armory Castle (antes UNC5221 o Warp Panda) explotó una vulnerabilidad zero-day en BeyondTrust Remote Support en…
Más información
BeyondTrust parchea un zero-day explotado en ataques desde agosto
BeyondTrust ha instado a sus clientes a aplicar parches contra una vulnerabilidad crítica en Remote Support, explotada como zero-day desde…
Más información
Cisco parchea nueva vulnerabilidad zero-day en Secure Email Gateway explotada en ataques
Cisco ha corregido una vulnerabilidad zero-day en Secure Email Gateway que permite a atacantes remotos no autenticados ejecutar comandos con…
Más información
Palo Alto Networks alerta sobre una vulnerabilidad RCE en PAN-OS explotada en ataques
Palo Alto Networks ha publicado actualizaciones de seguridad para una vulnerabilidad crítica de ejecución remota de código (RCE) en PAN-OS,…
Más información
CISA insta a los administradores a corregir de inmediato una vulnerabilidad de Ivanti explotada como zero-day
La agencia estadounidense CISA pidió parchear urgentemente una vulnerabilidad de omisión de autenticación en Ivanti Connect Secure (CVE-2026-104935), explotada como…
Más información
