vulnerability

Explotación Zero-Day de Cisco SD-WAN: Ataques de Peering Malicioso Otorgan Acceso Root Meses Antes de la Divulgación

Atacantes explotaron una falla de Cisco SD-WAN vía peering malicioso para acceso admin/root, 2 meses antes de la divulgación. Análisis técnico y defensa.

Marcus Thorne Noticias generales

Actualice Chrome ahora: Fallos críticos podrían permitir a atacantes ejecutar código

Actualización crítica de Chrome corrige fallos de ejecución de código arbitrario. Parchear ya para prevenir explotación vía sitios web maliciosos. 'Browser Fetch' sigue sin parche.

Marcus Thorne Noticias generales

CVE-2026-42945 Crítica en NGINX Bajo Explotación Activa: Desbordamiento de Heap Causa Caídas de Worker y Posible RCE

NGINX CVE-2026-42945, un desbordamiento de heap en ngx_http_rewrite_module, es activamente explotado, causando caídas y riesgo de RCE.

Marcus Thorne Noticias generales

Acción Inmediata Requerida: cPanel/WHM Parchea Vulnerabilidades Críticas de Escalada de Privilegios, RCE y DoS

cPanel/WHM lanzó parches urgentes para tres vulnerabilidades, incluyendo CVE-2026-29201, abordando la escalada de privilegios, RCE y DoS. Parche ahora.

Marcus Thorne Noticias generales

Vulnerabilidad Crítica OpenClaw: Desentrañando los Riesgos de los Agentes de IA y Estrategias de Mitigación

Una inmersión profunda en la vulnerabilidad crítica OpenClaw, exponiendo los riesgos de los agentes de IA y su mitigación.

Marcus Thorne Noticias generales

ClawJacked: Falla Crítica de Secuestro de WebSocket Expone Agentes OpenClaw AI

La falla crítica ClawJacked permitía a sitios maliciosos secuestrar agentes OpenClaw AI locales vía WebSocket, posibilitando control remoto.

Marcus Thorne Noticias generales

Redirecciones Abiertas: La Puerta Olvidada a los Ciberataques Avanzados

Desvelando el papel crítico de las redirecciones abiertas en sofisticados esquemas de phishing, distribución de malware y robo de credenciales.

Marcus Thorne Noticias generales

Gestores de Contraseñas: La Ilusión del Conocimiento Cero Bajo Escrutinio – Revelando Vectores de Ataque Críticos

Investigadores analizan las afirmaciones de conocimiento cero de los gestores de contraseñas, exponiendo escenarios de ataque críticos y vectores de amenaza avanzados.

Marcus Thorne Noticias generales

Escape Crítico de Sandbox N8n: Una Puerta de Entrada a la Compromisión Total del Servidor y la Exfiltración de Datos

El grave escape de sandbox de N8n permite la ejecución arbitraria de comandos, el robo de credenciales y la compromiso total del servidor. Se recomienda parchear de inmediato.

Marcus Thorne Noticias generales

CISA Alerta: La falla de escape de sandbox de VMware ESXi es explotada activamente por bandas de ransomware

CISA confirma que bandas de ransomware explotan una vulnerabilidad crítica de escape de sandbox de VMware ESXi, previamente zero-day, urgiendo parches inmediatos.

Marcus Thorne Noticias generales

DockerDash: Falla Crítica de Ask Gordon AI en Docker Desktop/CLI Explotable mediante Metadatos de Imagen

Docker parcheó una falla crítica de Ask Gordon AI (DockerDash) que permitía la ejecución de código y la exfiltración de datos a través de metadatos de imagen maliciosos.

Marcus Thorne Noticias generales

Directiva de Emergencia de CISA: Falla Crítica RCE de SolarWinds Explotada en Ataques

CISA señala una falla RCE crítica (CVE-2023-40000) en SolarWinds Web Help Desk, activamente explotada, exigiendo parcheo inmediato.

Marcus Thorne Noticias generales

La inquietante persistencia de la inseguridad: Cerca de 800.000 servidores Telnet expuestos a ataques remotos críticos

Shadowserver rastrea 800.000 servidores Telnet vulnerables al bypass de autenticación de GNU InetUtils, exponiendo superficies de ataque remoto críticas.

Preview image for: Falla Crítica en Appsmith Permite la Toma de Control de Cuentas a Través de un Proceso de Restablecimiento de Contraseña Defectuoso

Marcus Thorne Noticias generales

Falla Crítica en Appsmith Permite la Toma de Control de Cuentas a Través de un Proceso de Restablecimiento de Contraseña Defectuoso

Una vulnerabilidad crítica en el proceso de restablecimiento de contraseña de Appsmith permite a los atacantes eludir la verificación, lo que lleva a la toma de control total de cuentas.

Marcus Thorne Noticias generales

Falla Crítica de FortiSIEM (CVE-2025-64155) Explotada: Una Inmersión Profunda en los Riesgos de Inyección de Comandos

Falla crítica de inyección de comandos FortiSIEM (CVE-2025-64155) bajo ataque activo, exigiendo parcheo inmediato y seguridad mejorada.

[sitio] utiliza cookies para funcionar correctamente. Al utilizar los servicios del sitio, usted acepta este hecho. Hemos publicado una nueva Política de cookies, puede leerla para obtener más información sobre cómo usamos las cookies.