Noticias sobre fallos de seguridad, exploits y vulnerabilidades en sistemas
Microsoft ha confirmado que dos fallos en su motor antimalware han sido explotados activamente en entornos reales: uno de elevación de privilegios (CVE-2026-41091) calificado con …
La comunidad de seguridad ha descubierto una vulnerabilidad de raíz profunda en el kernel de Linux que pasó inadvertida durante nueve años y que ahora recibe la etiqueta CVE-2026-…
Microsoft comenzó a desplegar parches esta semana para dos vulnerabilidades de día cero en sus componentes de Microsoft Defender que ya están siendo explotadas en la práctica, y l…
La confirmación de GitHub de que sus repositorios internos fueron comprometidos por una versión envenenada de la extensión Nx Console para VS Code no es solo otro episodio aislado…
Drupal ha publicado actualizaciones de seguridad para una vulnerabilidad calificada como "altamente crítica" que afecta a Drupal Core y permite a un atacante lograr inyección SQL …
Las autoridades ucranianas, en coordinación con agentes de EE. UU., han puesto el foco sobre una operación de infostealer que, según la Policía Cibernética de Ucrania, habría sido…
Microsoft anunció la desarticulación de una operación de “malware‑signing‑as‑a‑service” que explotaba su sistema de firma de artefactos para convertir código malicioso en binarios…
Un único token de workflow de GitHub falló en la rotación y abrió la puerta. Esa es la conclusión central del incidente en Grafana Labs tras la reciente oleada de paquetes malicio…
Las últimas observaciones de investigadores en ciberseguridad señalan un cambio de tácticas preocupante de un actor vinculado a China conocido como Webworm: en 2025 ha incorporado…
Necesitas una cuenta para usar esta función.
