Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
exploitation
exploitation
20 noticia publicada | {count} noticias publicadas
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente...
CVE-2024-3400 de PAN-OS explotado; Flaws en SharePoint exigen parches
Se destacan vulnerabilidades críticas en PAN-OS y SharePoint, con explotación activa del CVE-2024-3400. El parche inmediato es esencial para prevenir accesos no autorizados y filtraciones de datos.
Ciberdelincuencia impulsada por IA: Emergen servicios criminales y operaciones de adversarios
Análisis de amenazas emergentes de IA, incluyendo servicios criminales de IA y operaciones de adversarios que utilizan IA agéntica para actividades posteriores a la comprometida.
Vulnerabilidades en OpenSSH y Tomcat: Urgencia de Parches en Medio de Informes Contradictorios
Vulnerabilidades críticas en OpenSSH y Apache Tomcat presentan riesgos de ejecución remota de código, mientras que filtraciones en Beacon CRM y ShipMonk exponen peligros en la cadena de suministro. Ap...
Falla RCE en OpenSSH: CVEs en conflicto y reclamos de explotación activa
Dos fuentes reportan una vulnerabilidad crítica de RCE en OpenSSH con identificadores CVE y estado de explotación contradictorios. Conozca el impacto, las recomendaciones y cómo responder.
Metabase Zero-Day, LoadMaster KEV y Revisión en China de Palo Alto: Trío de Amenazas
Zero-day de Metabase explotado activamente, LoadMaster añadido al KEV de CISA y Palo Alto enfrenta revisión en China. Conozca las acciones críticas para proteger su organización.
Parches críticos de Cisco y campañas de ransomware en VPN: acción urgente requerida
Cisco parchea vulnerabilidades críticas en SD-WAN, IOS XE y FMC (CVSS 9.9) mientras bandas de ransomware explotan pasarelas VPN. Se recomienda parcheo y monitoreo inmediatos.
Ataques a Passkeys y Explotación de VPN: Una Amenaza Convergente
Unit 42 expone vectores de ataque a passkeys, mientras una explotación coordinada de VPN afecta a PAN-OS, Fortinet, Citrix y Check Point. Aprenda a mitigar estos riesgos convergentes.
Explotación coordinada de VPN, ataques a Wi-Fi de hoteles y riesgos de passkeys
Una ola de ataques apunta a VPN, Wi-Fi de hoteles y passkeys. Conozca las últimas amenazas y cómo proteger su organización.
Ransomware ataca VPN, filtraciones de IA y fuga de datos de SplitVPN
Una campaña coordinada de ransomware explota vulnerabilidades en VPN y firewalls, mientras que las filtraciones de agentes de IA y la fuga de datos de SplitVPN revelan nuevos riesgos. Conozca los paso...
Explotaciones coordinadas, robo de Coldcard, brecha de CareCloud y RCE en Parquet
Una ola coordinada de exploits de ransomware ataca dispositivos VPN/firewall, una falla en Coldcard provoca el robo de $88.6M en Bitcoin, una brecha en CareCloud expone 345K datos y se reporta RCE en ...
Bandas de ransomware atacan VPN perimetrales y dispositivos de firewall
Una campaña coordinada de ransomware explota vulnerabilidades sin parchear en dispositivos VPN y firewall de Palo Alto, Fortinet, Citrix y Check Point. Conozca los riesgos y las acciones recomendadas.
Explotación de Zero-Day en Cisco FMC, Ransomware contra VPNs, Brecha en CareCloud
El zero-day CVE-2026-20316 en Cisco FMC está siendo explotado activamente. Bandas de ransomware atacan VPNs, y la brecha en CareCloud expone 350 mil registros. Aplique parches ahora.
Fallos críticos y ransomware exigen parches inmediatos
Una ola de vulnerabilidades críticas en Linux, Windows, Chrome y VMware, junto con el nuevo ransomware GenieLocker, exige parcheo y monitoreo urgentes.
CISA añade fallos de iCagenda y Balbooa Forms al catálogo KEV
CISA añade dos vulnerabilidades explotadas activamente en iCagenda y Balbooa Forms a su catálogo KEV, instando a las organizaciones a parchear de inmediato para evitar compromisos.
Guías educativas de OSINT y Curl generan conciencia entre cazadores de recompensas
Dos artículos educativos publicados el 6 de julio de 2026 ofrecen herramientas gratuitas de OSINT y comandos curl para la caza de recompensas, destacando técnicas como la evasión de WAF que los advers...
Un error en un plugin de WordPress y la explotación de SimpleHelp amenazan a las organizaciones
Dos nuevas vulnerabilidades: divulgación de archivos adjuntos sin autenticación en un plugin de soporte de WordPress y explotación activa de fallos en SimpleHelp y Oracle EBS Payments. Se recomienda a...
Nueva taxonomía de respuesta a incidentes y herramienta RedAmon lanzadas
Una nueva taxonomía CIR-IF organiza los factores de respuesta a incidentes desde 1999 hasta 2024, mientras que la plataforma de código abierto RedAmon automatiza las pruebas de penetración.
Resumen de seguridad: demanda por ataque wiper, filtración, extradición y explotación de Oracle
Un resumen de cuatro historias de seguridad: retiro de demanda contra Stryker, filtración de datos de Kubota, extradición de Scattered Spider y explotación activa de la vulnerabilidad CVE-2026-46817 d...