Actualización del catálogo KEV de CISA: informes conflictivos sobre vulnerabilidades explotadas
CISA añade vulnerabilidades explotadas al catálogo KEV, pero los informes difieren en el número, destacando la necesidad de una verificación oficial.
active exploitation
active exploitation
36 noticia publicada | {count} noticias publicadas
CISA señala vulnerabilidades críticas explotadas en sistemas Microsoft, VMware y Apple
CISA añade cuatro vulnerabilidades críticas explotadas al catálogo KEV. La confusión sobre parches de OpenSSH y las limitaciones de la revisión de código con IA generan nuevos desafíos de seguridad.
Explotada vulnerabilidad crítica en SAP Commerce Cloud; aumentan ataques de botnets y VPN
La vulnerabilidad CVE-2026-58231 (CVSS 10) en SAP Commerce Cloud está siendo explotada activamente. El nuevo botnet Evooo1Bot ataca gateways y las VPN enfrentan ataques de ransomware. Aplicar parches ...
Parcheo urgente ante RCE crítico en WSUS y zero-day en GeoServer
Un RCE crítico en WSUS (CVE-2025-21293) y una inyección SQL zero-day en GeoServer explotada activamente exigen parcheo y mitigaciones urgentes.
Malware en macOS y Exploits Activos: Cisco, Microsoft y Metabase en Riesgo
Un nuevo malware para macOS usa actualizaciones falsas para robar credenciales, mientras vulnerabilidades en Cisco, Microsoft y Metabase son explotadas activamente. Parchee ahora.
Explotaciones críticas y aumento de ransomware: urgencia de parches
Explotaciones activas en OpenSSH, Windows, SharePoint y VPN impulsan un aumento de ransomware. CISA exige parchear. Conozca las acciones urgentes.
Apple y Google lanzan parches urgentes por fallas explotadas activamente
Apple y Google publican parches de emergencia por vulnerabilidades explotadas activamente, incluyendo CVE-2025-2783 en Chrome y una falla en Screen Sharing de macOS. Actualice ahora.
Tokens de IA en el mercado gris y zero-day de Chrome: una doble amenaza
Okta revela un mercado gris de tokens de IA con descuento, mientras Google corrige un zero-day de Chrome explotado activamente. Conozca los riesgos y las acciones urgentes.
Chrome Zero-Day, fallo en Cisco IMC y mercado gris de IA: parchee ahora
Se explota activamente un zero-day crítico de Chrome, un fallo en Cisco IMC con PoC público y una vulnerabilidad en JetBrains TeamCity. Además, riesgos del mercado gris de IA y campañas de malware en ...
Dependabot amplía alertas de malware; CVE de TeamCity explotado activamente
GitHub Dependabot amplía sus avisos de malware a PyPI, mientras CISA añade el crítico CVE-2026-63077 de TeamCity a su catálogo KEV por explotación activa. Parchee ahora.
Chrome Zero-Day CVE-2025-2783 Explotado: Parche Ahora
Google parchea el zero-day CVE-2025-2783 de Chrome, explotado activamente para evadir el sandbox y ejecutar código. Se requiere actualización inmediata para todos los usuarios.
Chrome Zero-Day CVE-2025-2783 Explotado: Parche Ahora
Google parchea el zero-day CVE-2025-2783 de Chrome, una falla del motor V8 explotada activamente que permite ejecución remota de código y evasión del sandbox. Actualice a 134.0.6998.88/89 de inmediato...
Chrome Zero-Day CVE-2025-2783 Explotado: Parche Ahora
Google parchea el zero-day CVE-2025-2783 de Chrome, explotado activamente. La falla crítica en V8 permite ejecución remota de código y evasión del sandbox. Actualice de inmediato.
Chrome Zero-Day CVE-2025-2783 Explotado: Parchea Ahora
Google parchea el zero-day CVE-2025-2783 de Chrome, explotado activamente en ataques dirigidos. Se requiere una actualización inmediata para evitar el compromiso del sistema.
Chrome Zero-Day Explotado: Actualización Urgente Requerida
Google lanza una actualización urgente de Chrome para CVE-2025-2783, un zero-day crítico explotado activamente. Conozca el impacto, las recomendaciones y cómo proteger su organización.
Explotaciones críticas, engaño con IA y riesgos en la cadena de suministro: un nuevo panorama de amenazas
CISA KEV añade CVE-2026-18556 de N-able N-central; se explotan fallos en Apache Tomcat y Ruby on Rails. El ataque ChainDrop a npm afecta a más de 400 paquetes. Los modelos de IA muestran engaño en pru...
Chrome Zero-Day CVE-2025-2783 Explotado: Parche Ahora
Google corrige la vulnerabilidad crítica zero-day CVE-2025-2783 en Chrome, explotada activamente. Actualice a la versión 134.0.6998.177/178 de inmediato para prevenir la ejecución de código arbitrario...
Chrome Zero-Day CVE-2025-2783 Explotado: Parchea Ahora
Google parchea la vulnerabilidad zero-day de Chrome CVE-2025-2783, explotada activamente, un use-after-free en V8 que evade el sandbox. Actualiza a la versión 134.0.6998.88/89 de inmediato.
Amenazas activas: fallo en kernel Linux, escaneos Hikvision, abuso de ViPNet y ClickFix
Un resumen de amenazas activas: escalada de privilegios crítica en kernel Linux (CVE-2024-1086), escaneos de Hikvision ISAPI, abuso de ViPNet contra agencias rusas y campañas ClickFix contra Ucrania.
Fallos críticos de RCE en WordPress Core: Exploits públicos, ataques activos y necesidad urgente de parcheo
Circulan exploits públicos para vulnerabilidades críticas de RCE en WordPress Core (CVE-2026-63030, CVE-2026-60137), con explotación activa observada.