Noticias sobre fallos de seguridad, exploits y vulnerabilidades en sistemas
Las intrusiones modernas ya no siempre lucen como el clásico malware con firma y ruido: muchas se disfrazan de tareas administrativas legítimas. Herramientas nativas de Windows —d…
Microsoft ha confirmado una vulnerabilidad crítica en Exchange Server identificada como CVE-2026-42897 que permite la ejecución de código en el contexto del navegador a través de …
La inclusión por parte de la U.S. Cybersecurity and Infrastructure Security Agency (CISA) de la vulnerabilidad CVE-2026-20182 en su catálogo Known Exploited Vulnerabilities obliga…
Un actor que se hace llamar TeamPCP ha puesto en venta —y amenaza con filtrar si no aparece un comprador— lo que asegura es un paquete de casi 450 repositorios pertenecientes a Mi…
Una falla crítica en el plugin Burst Statistics (CVE-2026-8181) está siendo explotada para obtener acceso con privilegios de administrador en WordPress, lo que convierte sitios qu…
Cisco ha confirmado que se está explotando en ataques activos una vulnerabilidad crítica en Catalyst SD‑WAN Controller, registrada como CVE‑2026‑20182 (CVSS 10.0), que permite sal…
Cisco ha publicado parches urgentes para corregir una vulnerabilidad de máxima gravedad en su controlador Catalyst SD-WAN (CVE-2026-20182) que ya ha sido explotada de forma limita…
Un fallo crítico de memoria en NGINX, identificado como CVE-2026-42945, vuelve a poner en evidencia que incluso proyectos de software masivamente desplegados pueden arrastrar defe…
Un actor alineado con Bielorrusia conocido públicamente como Ghostwriter —también rastreado como FrostyNeighbor, PUSHCHA, Storm-0257, TA445, Umbral Bison / RepeatingUmbra, UNC1151…
Necesitas una cuenta para usar esta función.
