Exploit Root de OpenBSD Encadena un Error de Memoria Compartida de 37 Años, Evadiendo KARL, SMAP, SMEP
Exploit root OpenBSD 7.9 encadena un desbordamiento de entero de 37 años con una falla del kernel, evadiendo KARL, SMAP, SMEP.
Criptomineros Sigilosos Abusan de PAM Linux: Un Análisis Técnico de las Tácticas de Evasión Post-Explotación
Criptomineros utilizan PAM Linux para ocultarse como usuarios de bajo privilegio, evadiendo la detección SOC. Detalles técnicos y estrategias de defensa.
Falla Crítica de un Carácter en el Kernel de Linux (CVE-2026-23111) Habilita Acceso Root Local, Exploits Públicos
Una falla UAF de un carácter (CVE-2026-23111) en nf_tables del kernel de Linux permite acceso root local y escape de contenedores. Exploits públicos.
Parche Android de Google Junio 2026: 124 Fallos Corregidos, Zero-Day CVE-2025-48595 Explotado Activamente
La actualización Android de Google de junio de 2026 corrige 124 fallos, incluyendo una vulnerabilidad crítica de escalada de privilegios explotada activamente.
Acción Inmediata Requerida: cPanel/WHM Parchea Vulnerabilidades Críticas de Escalada de Privilegios, RCE y DoS
cPanel/WHM lanzó parches urgentes para tres vulnerabilidades, incluyendo CVE-2026-29201, abordando la escalada de privilegios, RCE y DoS. Parche ahora.
Dirty Frag: Otra LPE Universal de Linux Expone Vulnerabilidades del Kernel Después de Copy Fail
Análisis de Dirty Frag, una nueva vulnerabilidad LPE de Linux por Hyunwoo Kim, su relación con Copy Fail y estrategias de mitigación críticas.
Alerta Crítica: La Vulnerabilidad 'Copy Fail' del Kernel Linux (CVE-2023-42752) Otorga Acceso Root Completo
Antigua vulnerabilidad del kernel Linux 'Copy Fail' (CVE-2023-42752), de 9 años, permite acceso root completo mediante un fallo de memoria. Parchee o deshabilite algif_aead.
Falla Crítica en Ubuntu Snap: CVE-2026-3888 Permite Escalada de Privilegios a Root Local mediante Ataque de Sincronización
Vulnerabilidad crítica en Ubuntu Snap (CVE-2026-3888) permite a atacantes locales obtener acceso root mediante un exploit basado en timing.
Microsoft Revela Vulnerabilidad Crítica de Escalada de Privilegios en Windows Admin Center: CVE-2026-26119 Pone en Riesgo la Infraestructura
Microsoft expone escalada de privilegios crítica (CVE-2026-26119) en Windows Admin Center, parcheada en 2025, ahora divulgada públicamente.
Ransomware Reynolds: Evasión a Nivel de Kernel Mediante BYOVD Incrustado para Deshabilitar EDR
Reynolds Ransomware utiliza un componente BYOVD incrustado para evadir EDR a nivel de kernel, escalando su capacidad destructiva mediante la elevación de privilegios.
El Controlador EnCase Armado como EDR Killer: Una Amenaza Persistente
Controlador EnCase caducado armado para eludir EDR, escalar privilegios y persistir. Una amenaza BYOVD crítica.