Noticias sobre fallos de seguridad, exploits y vulnerabilidades en sistemas
La incorporación por parte de la agencia estadounidense CISA de dos fallos de seguridad de máxima gravedad al catálogo Known Exploited Vulnerabilities (KEV) vuelve a poner en evid…
El paquete npm jscrambler@8.14.0, publicado el 11 de julio de 2026, contenía un gancho malicioso de preinstalación que, con solo ejecutar npm install, desplegaba y ejecutaba un in…
Zimbra ha lanzado una advertencia urgente para que sus clientes apliquen una actualización destinada a corregir una vulnerabilidad crítica en el Classic Web Client que podría perm…
Progress Software ha ordenado a sus clientes de ShareFile que apaguen los servidores Windows que ejecutan sus Storage Zone Controllers (SZC), una instrucción que la compañía justi…
Investigadores de la firma especializada en seguridad de firmware Binarly han descubierto seis vulnerabilidades en U-Boot, el cargador de arranque que actúa como primer código eje…
Una comprobación matemática equivocada en XQUIC, la implementación de QUIC y HTTP/3 promovida por Alibaba, permite que un cliente remoto legítimo provoque el bloqueo del proceso s…
Una nueva vulnerabilidad en la generación de frases de recuperación de billeteras auto‑custodias, bautizada por la firma Coinspect como Ill Bloom, ha vuelto a exponer un problema …
Microsoft y Binary Defense han descrito un implante destructivo para Windows que, más que un solo programa, es una caja de herramientas maliciosa: GigaWiper (también identificado …
Las historias de ciberincidentes más frecuentes no necesitan trucos de cine ni exploits inéditos: empiezan como trabajo administrativo. Un enlace que alguien pulsa sin pensar, una…
Necesitas una cuenta para usar esta función.
