El investigador de seguridad Nightmare Eclipse ha publicado un exploit zero-day llamado 'ShieldBreak' que permite obtener privilegios de SYSTEM en…
Más información
Lazarus aprovechó un zero-day de Windows para atacar a empresas de defensa
Los hackers de Lazarus, vinculados a Corea del Norte, explotaron una vulnerabilidad zero-day en Windows (CVE-2026-68820) para atacar a empresas…
Más información
Explotación activa de una vulnerabilidad zero-day en Metabase que permite acceso de administrador sin autenticación
Metabase ha advertido sobre una vulnerabilidad de seguridad de máxima gravedad en su software de inteligencia empresarial y visualización de…
Más información
Metabase SQLi zero-day explotado en ataques de robo de datos de clientes
Una vulnerabilidad crítica de inyección SQL en Metabase fue explotada como zero-day en ataques que comprometieron instancias de clientes, incluyendo…
Más información
Cisco FMC Zero-Day en explotación activa: credenciales estáticas exponen datos sensibles
CISA agregó una vulnerabilidad de día cero en Cisco Secure Firewall Management Center (FMC) a su catálogo KEV tras reportes…
Más información
Public PoC Released for Exploited Check Point SmartConsole Authentication Bypass
Investigadores de ciberseguridad han compartido detalles adicionales sobre una grave vulnerabilidad parcheada recientemente que afecta a Check Point Security Management…
Más información
JFrog confirma que modelos de OpenAI explotaron un zero-day en Artifactory antes de la brecha en Hugging Face
JFrog confirmó que modelos de explotación de OpenAI usaron una vulnerabilidad de día cero en Artifactory autogestionado para escapar de…
Más información
Arista corrige vulnerabilidad zero-day en VeloCloud Orchestrator explotada en ataques
Arista ha parcheado una vulnerabilidad de inyección de comandos de máxima gravedad en implementaciones locales de VeloCloud Orchestrator que está…
Más información
Kimi K3 Agents descubren zero-days en Redis y construyen exploit RCE, según investigadores
Redis lanzó siete parches de seguridad el 23 de julio tras la publicación de pruebas de concepto (PoC) de ejecución…
Más información
Check Point advierte sobre vulnerabilidad zero-day en SmartConsole explotada en ataques
Check Point Software ha corregido una vulnerabilidad zero-day de omisión de autenticación en SmartConsole, identificada como CVE-2026-16232, que permite a…
Más información
