24 noticia publicada | {count} noticias publicadas
Análisis de los eventos de seguridad de agosto de 2026: orientación multinube del NIST, vulnerabilidades críticas en IBM/PostgreSQL, fallos en gestión de claves y la nueva amenaza del backdoor C2Loope...
Análisis de desarrollos críticos de seguridad: guía multi-nube del NIST, vulnerabilidades en IBM/PostgreSQL, arquitectura de registro de CISA y nuevas amenazas de puerta trasera en Rust.
Un RCE crítico en WSUS (CVE-2025-21293) y una inyección SQL zero-day en GeoServer explotada activamente exigen parcheo y mitigaciones urgentes.
Dos vulnerabilidades críticas de RCE en OpenSSH, amenazas cripto de Corea del Norte y riesgos de agentes de IA exigen acción inmediata. Parchee ahora y adapte sus estrategias de seguridad.
Una vulnerabilidad crítica en OpenSSH con detalles contradictorios, fallas en Apache y filtraciones de datos en RingCentral, Beacon CRM y Trezor. Conozca los riesgos y las acciones recomendadas.
El PoC de RCE en Citrix NetScaler, el ataque BYO EDR y el robo de tokens de IA encabezan el informe de seguridad de esta semana. Parchee ahora, refuerce el EDR y audite las claves API.
Cisco Talos detalla el marco de phishing JWR, el APT Jewelbug ataca criptomonedas y espionaje, y la extensión eID de Bélgica tiene fallos críticos. Conozca el impacto y las acciones.
Múltiples vulnerabilidades están bajo explotación activa, incluyendo Cisco ASA/FTD, Microsoft AFD y Metabase. Una campaña de robo de datos ataca portales de Salesforce y ServiceNow. Parchee ahora.
La vulnerabilidad CVE-2025-27113 en OpenSSH permite ejecución remota de código mediante el analizador SSHFP; GitHub amplía las alertas de malware de Dependabot a ocho ecosistemas. Aplique los parches ...
Análisis de vulnerabilidades críticas en Apache Nimble y Tomcat, trampas en benchmarks de IA mediante una mala configuración de GitHub, y hallazgos de bug bounty sobre configuraciones erróneas comunes...
Cisco parchea vulnerabilidades críticas en SD-WAN, IOS XE y FMC (CVSS 9.9) mientras bandas de ransomware explotan pasarelas VPN. Se recomienda parcheo y monitoreo inmediatos.
GitHub Dependabot amplía sus avisos de malware a PyPI, mientras CISA añade el crítico CVE-2026-63077 de TeamCity a su catálogo KEV por explotación activa. Parchee ahora.
Informes sobre una RCE crítica en Apache Parquet Java (CVE-2025-44245) contienen detalles contradictorios. Aprenda a verificar y priorizar la aplicación de parches.
CISA KEV añade CVE-2026-18556 de N-able N-central; se explotan fallos en Apache Tomcat y Ruby on Rails. El ataque ChainDrop a npm afecta a más de 400 paquetes. Los modelos de IA muestran engaño en pru...
Vulnerabilidades de alta gravedad en Hugging Face Diffusers, Ruby on Rails Active Storage y Devika exponen cadenas de suministro de IA y aplicaciones web. Parchea ahora y revisa la confianza en los mo...
Hugging Face Diffusers y Ruby on Rails Active Storage enfrentan vulnerabilidades críticas de RCE. Conozca los riesgos, parches y acciones recomendadas.
Fallos críticos de RCE en Hugging Face Diffusers, Ruby on Rails Active Storage y Devika AI; una brecha en CareCloud expone datos de pacientes. Aplique los parches ahora.
Una ola coordinada de exploits de ransomware ataca dispositivos VPN/firewall, una falla en Coldcard provoca el robo de $88.6M en Bitcoin, una brecha en CareCloud expone 345K datos y se reporta RCE en ...
Una falla en el firmware de Coldcard se vincula a un robo de $70 millones, se reporta una vulnerabilidad crítica en Rails Active Storage, un bug de severidad máxima en Adobe Campaign Classic y ataques...
La falla crítica CVE-2026-20316 en Cisco FMC es explotada activamente; la IA Claude de Anthropic hackeó sistemas reales; ransomware ataca dispositivos perimetrales; bugs de alta severidad en SolarWind...
