Amenazas en macOS y Android: Exploits, Relé NFC e Infostealer
Explotación activa de Screen Sharing en macOS, malware WindRelay de relé NFC en Android y AmnesiaStealer infostealer para macOS: análisis y medidas de mitigación.
authentication bypass
authentication bypass
9 noticia publicada | {count} noticias publicadas
Parcheada vulnerabilidad crítica de TeamCity RCE; informes de GBHackers cuestionados
JetBrains parchea la vulnerabilidad crítica de RCE en TeamCity CVE-2026-63077 (CVSS 9.8). Analistas señalan artículos de GBHackers con contenido inconsistente como de baja confianza. Parchear de inmed...
Ventanas críticas, libcurl, fallos de BeyondTrust y ransomware Gentlemen
Un resumen de vulnerabilidades críticas: CLFS de Windows y Print Spooler explotados activamente, omisión TLS de libcurl, omisiones de autenticación de BeyondTrust, escalada de privilegios BadSuccessor...
Vulnerabilidades en aplicaciones web: cadena XSS DOM, RCE en WordPress, Flowise y más
Se analizan cinco vulnerabilidades en aplicaciones web que exponen sistemas a robos de cuentas y ejecución remota de código.
Una vulnerabilidad crítica de escape de VM y una falla en Gitea destacan el panorama activo de amenazas
Una falla de 16 años en el kernel de Linux (Januscape) permite el escape de VM en Intel/AMD. Por separado, se explota activamente una vulnerabilidad crítica en Docker de Gitea. También se analizan alt...
XXE, omisión de eliminación de datos, SSTI y fallo en Apache Tomcat: Resumen
Un resumen que cubre una vulnerabilidad XXE mediante carga de Excel, una omisión de eliminación de datos mediante sincronización de subdominios, un desafío SSTI de PicoCTF y una omisión crítica de aut...
Explotación activa: fallos en SimpleHelp, Oracle EBS y plugin de WordPress
La explotación activa de SimpleHelp RMM (CVE-2026-48558) distribuye el malware Djinn Stealer, mientras que un fallo en Oracle EBS Payments (CVE-2026-46817) está bajo ataque y un bug en un plugin de Wo...
Vulnerabilidades críticas en Linux, Citrix y Apache Tomcat exigen parches urgentes
Se han divulgado vulnerabilidades críticas en el kernel de Linux, Citrix NetScaler ADC/Gateway y Apache Tomcat, con un exploit público disponible para CVE-2024-1086, por lo que se recomienda aplicar p...
Bypass crítico en phpBB, investigación de ataques SSH y parches de plugins de WordPress
Un resumen de tres temas de seguridad: una omisión crítica de autenticación en phpBB (CVE-2026-48611), una investigación sobre ataques SSH no interactivos y una recopilación exhaustiva de parches para...