Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
vulnerability
vulnerability
129 noticia publicada | {count} noticias publicadas
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente...
Fallos críticos en PostgreSQL y CrowdStrike Falcon amenazan la seguridad empresarial
Una nueva vulnerabilidad en PostgreSQL y un zero-day en CrowdStrike Falcon podrían permitir el compromiso total del dominio. Conozca los riesgos y las acciones inmediatas necesarias.
PaperCut lanza segundo parche de emergencia para fallos RCE explotados activamente
PaperCut lanza segundo parche de emergencia para fallos RCE críticos tras ser eludidas las correcciones iniciales. Las organizaciones deben parchear inmediatamente para prevenir la ejecución remota de...
Vulnerabilidad crítica en Gitea explotada activamente; más de 8.300 servidores expuestos
Más de 8.300 servidores Gitea siguen vulnerables a los ataques de inyección de código críticos CVE-2026-60004. Ahora están disponibles módulos de Metasploit para explotar fallos en Gitea, Forgejo y Wo...
Fallas RCE Críticas Amenazan 350K Sitios WordPress y Aplicaciones Next.js
Se han divulgado dos vulnerabilidades RCE críticas: la autenticación del WPMU DEV Dashboard afecta a 350K sitios, y las fallas de Next.js permiten la ejecución de código no autenticado en Windows.
Críticas vulnerabilidades en Avada y Veeam ONE requieren parcheo inmediato
Alta gravedad en vulnerabilidades de tema Avada y Veeam ONE permiten ataques remotos. Parchee ahora para evitar compromisos.
CISA señala vulnerabilidad crítica en Gitea bajo explotación activa
CISA confirma la explotación activa de una vulnerabilidad crítica de inyección de código, CVE-2026-60004, en el servicio Git autoalojado Gitea. Las organizaciones deben parchear sus sistemas de forma ...
Críticas vulnerabilidades RCE en Kaltura y amenazas de phishing con NovaCookies exigen acción inmediata
Análisis detallado de las fallas críticas de ejecución remota de código en Kaltura, el servicio de phishing NovaCookies que evita la autenticación multifactor y la necesidad de verificar los parches d...
Riesgos Cibernéticos Globales: Ataques DDoS, Prohibición a Proveedores y Recortes en CISA Bajo Escrutinio
Exploración de los últimos incidentes de ciberseguridad, incluyendo ataques DDoS al gobierno noruego, propuestas de prohibición a proveedores del Reino Unido, recortes en la fuerza laboral de CISA y v...
Vulnerabilidad RCE en Chrome Chromoting y estafas bursátiles en WhatsApp amenazan a las empresas
Google Chrome 151 contiene una vulnerabilidad crítica de ejecución remota de código en Chromoting, mientras que las estafas de manipulación bursáil en WhatsApp apuntan a inversores minoristas. Conozca...
Flaw Crítico en Passportal Expone Bóvedas de Contraseñas ante Aceleración de Amenazas de IA
Una vulnerabilidad crítica en N-able Passportal podría robar bóvedas de contraseñas y códigos de autenticación de dos factores, mientras una encuesta revela brechas en la validación de seguridad a med...
Vulnerabilidad Crítica de Escapar de VM y Amenazas Impulsadas por IA Requieren Acción Urgente
Una vulnerabilidad crítica en la biblioteca aislada-vm podría permitir el compromiso del host, mientras que la IA potencia ataques de ransomware más rápidos. Las organizaciones deben priorizar la gest...
Explotaciones Críticas Requieren Acción Inmediata: SPIP, Entra ID, Fallos en Fortinet
La explotación activa de SPIP, Entra ID y fallos críticos en VPN de Fortinet exige una respuesta organizacional inmediata. Conozca las CVE clave y las acciones recomendadas.
Parches Críticos y Seguridad IA: Acciones Urgentes para GitLab, Citrix e IoT
Alertas de seguridad urgentes: parchee GitLab y Citrix NetScaler ahora. Conozca las explotaciones activas, los hackeos de cámaras IoT y el nuevo modelo de seguridad de IA de OpenAI.
Fallas críticas de Citrix NetScaler y amenazas de ataque DoS CDN Tsunami
Citrix parchea fallas críticas de NetScaler que permiten eludir la autenticación; nueva investigación sobre ataques DoS CDN Tsunami muestra un riesgo de amplificación de 350 veces.
Amenazas Cibernéticas Críticas Aumentan: RCE en PAN-OS, APT Iraní, Ataques con IA
Las vulnerabilidades críticas en PAN-OS y Zimbra exigen un parchado inmediato a medida que escalan las campañas del APT iraní y los ataques asistidos por IA contra infraestructuras críticas.
CISA señala vulnerabilidades críticas explotadas en macOS, SharePoint y vCenter
CISA añade vulnerabilidades críticas explotadas al catálogo KEV. Las fallas en OpenSSH, el ransomware Medusa y las brechas de seguridad en IA requieren parches urgentes y verificación.
Reclamos de Explotación de Compartir Pantalla en macOS Generan Dudas Mientras se Refuerza la Seguridad de la IA
Análisis de reclamos no verificados sobre explotación de Compartir Pantalla en macOS junto con la pausa de seguridad de OpenAI y las mejoras en la Puerta de Enlace de IA de F5 para la gobernanza empre...
Crisis de seguridad en IA: Grok liberado, fallos en Copilot y aumento de malware en macOS
Análisis de incidentes críticos de seguridad en IA, incluyendo herramientas Grok liberadas, vulnerabilidades en Microsoft Copilot y campañas de malware en macOS dirigidas a usuarios de inteligencia ar...