Exploit crítico del kernel Linux CVE-2024-1086 explotado activamente
Una vulnerabilidad crítica de use-after-free en el subsistema netfilter del kernel Linux (CVE-2024-1086) está siendo explotada activamente, con un PoC público disponible.
libcurl
libcurl
62 noticia publicada | {count} noticias publicadas
Una falla crítica en el kernel de Linux y un aumento de ransomware exigen parches urgentes
Un aumento de vulnerabilidades críticas, que incluyen una falla de escalada de privilegios en el kernel de Linux (CVE-2024-1086), un defecto en los Servicios de Certificados de Active Directory y rans...
Vulnerabilidad crítica en libcurl permite evasión de TLS; aumentan amenazas de IA
Una vulnerabilidad crítica en libcurl (CVE-2025-0727) permite evadir la validación de certificados TLS mediante ataques de intermediario, mientras los ciberataques impulsados por IA, incluidos los dee...
Vulnerabilidades críticas en Exim y libcurl exigen parches urgentes
Las vulnerabilidades críticas CVE-2025-26794 en Exim y CVE-2024-7264 en libcurl requieren parches inmediatos, sin explotación activa reportada pero con alto riesgo, mientras aumentan los ataques a ide...
Jscrambler npm Backdoor y fallo en libcurl: Urgen parches críticos
Dos problemas de seguridad de gravedad media: un backdoor en Jscrambler npm con malware infostealer y una omisión de verificación TLS en libcurl (CVE-2025-0727). Audite dependencias y aplique parches ...
Hackers rusos explotan enrutadores: infraestructura crítica en riesgo
Una advertencia conjunta de 19 agencias federales señala que hackers patrocinados por el Estado ruso explotan enrutadores vulnerables para atacar infraestructura crítica en Norteamérica y Europa.
Campaña global de explotación de CMS: fallos críticos de Joomla bajo ataque activo
CISA añade dos fallos críticos de extensiones de Joomla (CVSS 10.0) al catálogo KEV en medio de una campaña global de explotación de CMS. Agencias australianas advierten sobre el despliegue de webshel...
CrashStealer, libcurl, fallos en Wazuh y sanciones de la UE: las ciberamenazas se intensifican
Análisis del infostealer CrashStealer para macOS, vulnerabilidades críticas en libcurl y Wazuh, y sanciones de la UE contra Turla/FSB con recomendaciones de parcheo y concienciación.
Fallos críticos y puerta trasera amenazan a desarrolladores y empresas
Un resumen de vulnerabilidades críticas y malware: la puerta trasera Siggen ataca a desarrolladores, RCE en Windows (CVE-2025-24071), fallos en GNU gawk y más. Se recomienda aplicar parches de inmedia...
Campaña activa contra CMS, fallo crítico en libcurl y suplantación de OAuth amenazan a las empresas
Una campaña global de explotación de CMS, vulnerabilidades críticas en libcurl y un plugin de WordPress, y la suplantación de ID de cliente OAuth contra Microsoft Entra ID crean un panorama de amenaza...
Aumentan las vulnerabilidades críticas y los riesgos de seguridad en IA: se requiere parcheo urgente
Un aumento de vulnerabilidades críticas en libcurl, Outlook, Windows y npm, junto con riesgos en agentes de IA, exige parcheo urgente. CISA añade iCagenda y Balbooa Forms a su catálogo KEV.
Error crítico de libcurl, filtración de Accenture y fallos de Linux dominan el resumen de seguridad
Una vulnerabilidad crítica de libcurl que permite ataques MITM, una filtración de datos de 35 GB en Accenture y fallos latentes del kernel de Linux encabezan el resumen urgente de ciberseguridad de es...
Vulnerabilidades críticas en Windows, Linux, Zimbra y Dell exigen parches urgentes
Un lote de vulnerabilidades críticas en Windows, Linux, Zimbra y BIOS de Dell plantea graves riesgos. Las organizaciones deben priorizar la aplicación de parches para prevenir la explotación y las fil...
Fallo crítico en kernel de Linux, exposición de cámaras IoT y brecha de KDDI encabezan resumen de seguridad
Un resumen de eventos de seguridad importantes: CISA añade CVE-2024-1086 a KEV, 1.1 millones de cámaras IoT expuestas, brecha de KDDI afecta a 12 millones, y más.
Aumentan las vulnerabilidades críticas: Windows, Chrome y libcurl bajo ataque activo
Un aumento de vulnerabilidades críticas y explotación activa en Windows, Chrome y libcurl, junto con una campaña de phishing en Microsoft 365, exige atención estratégica inmediata para evitar compromi...
Ventanas críticas, libcurl, fallos de BeyondTrust y ransomware Gentlemen
Un resumen de vulnerabilidades críticas: CLFS de Windows y Print Spooler explotados activamente, omisión TLS de libcurl, omisiones de autenticación de BeyondTrust, escalada de privilegios BadSuccessor...
Fallos críticos en Linux, libcurl y Chrome exigen parches urgentes
Una ola de vulnerabilidades críticas en el kernel de Linux, libcurl y Google Chrome expone los sistemas a escalada de privilegios y ejecución remota de código, por lo que se recomienda aplicar parches...
Vulnerabilidades críticas y amenazas en la cadena de suministro exigen acción urgente
Un aumento de vulnerabilidades críticas, incluyendo una campaña norcoreana en la cadena de suministro, múltiples fallos en libcurl y el kernel de Linux, y un error CVSS 10.0 en Erlang/OTP SSH, exige p...
Vulnerabilidades críticas y ataque a la cadena de suministro amenazan la seguridad empresarial
Una campaña norcoreana contra la cadena de suministro y vulnerabilidades críticas en libcurl, Veeam Backup y CrushFTP representan graves riesgos que requieren parches inmediatos y revisiones de seguri...
Fallos críticos en libcurl, correcciones en OpenSSH y campaña PolinRider
Este resumen cubre vulnerabilidades críticas de omisión de TLS en libcurl, correcciones de seguridad en OpenSSH 10.4, la campaña de cadena de suministro PolinRider y un fallo de escalada de privilegio...