Noticias sobre fallos de seguridad, exploits y vulnerabilidades en sistemas
Una vulnerabilidad de máxima severidad ha sido reportada y confirmada como explotada en entornos reales en el plugin LiteSpeed User‑End para cPanel: CVE‑2026‑48172 (CVSS 10.0). Se…
Un actor alineado con Bielorrusia conocido como Ghostwriter (referido también como UAC-0057 o UNC1151 en distintos reportes) ha reactivado una campaña de spear-phishing contra org…
Trend Micro corrigió una vulnerabilidad crítica en su plataforma de protección de endpoints Apex One que, aunque requiere credenciales administrativas y acceso local al servidor o…
El descubrimiento de la campaña automatizada bautizada como "Megalodon", que en pocas horas introdujo miles de commits maliciosos en repositorios públicos de GitHub, vuelve a pone…
Ubiquiti ha publicado parches críticos para UniFi OS tras la detección de varias vulnerabilidades de máxima gravedad, algunas explotables sin privilegios y con baja complejidad de…
La detención en Ottawa de Jacob Butler, alias "Dort", por su presunta relación con la operación del botnet DDoS conocido como KimWolf confirma lo que muchos especialistas temían: …
La agencia estadounidense CISA ha añadido dos vulnerabilidades explotadas en la práctica a su catálogo Known Exploited Vulnerabilities (KEV), un aviso que obliga a las entidades f…
Un fallo en Chromium descubierto por la investigadora Lyra Rebane y documentado en el rastreador de errores de Chromium ha vuelto a poner en evidencia una doble falla: una vulnera…
La detección de Showboat, un nuevo backdoor para Linux empleado contra un proveedor de telecomunicaciones en Oriente Medio desde al menos mediados de 2022, confirma que las operac…
Necesitas una cuenta para usar esta función.
