CIBERSEGURIDAD
SAP corrige vulnerabilidad crítica en procesamiento de pasaportes
SAP corrigió una vulnerabilidad crítica que permite ejecutar comandos remotos sin autenticación. El fallo afecta el código kernel y puede exponer credenciales.
AJOSE19
CIBERSEGURIDAD
Vulnerabilidades
Cobertura de fallos de seguridad, actualizaciones urgentes, exploits en uso activo y reportes técnicos para estar siempre alerta ante nuevas vulnerabilidades que puedan comprometer tus sistemas.
163 noticias · página 2 de 10
CIBERSEGURIDAD
Adobe cierra 170 vulnerabilidades, incluyendo cero-día en Commerce
Adobe cerró más de 170 vulnerabilidades, entre ellas un cero-día en Adobe Commerce. El fallo permite ejecución remota de código sin autenticación.
AJOSE19
CIBERSEGURIDAD
Adobe emite parche para vulnerabilidad cero-día en Magento
Adobe publicó parches para un fallo crítico en Magento explotado en el campo. El defecto permite ejecución de código arbitrario mediante inyección de PHP.
AJOSE19
CIBERSEGURIDAD
Brecha en Mathspace expone a más de un millón de usuarios
Un ataque a una instancia autogestionada de Metabase afectó a más de un millón de personas. La vulnerabilidad CVE-2026-72898 fue explotada como cero-día.
AJOSE19
CIBERSEGURIDAD
Adobe corrige vulnerabilidad cero-día en Magento explotada para instalar puerta trasera
Adobe lanzó una actualización para un cero-día en Magento explotado desde el 4 de septiembre. El ataque deja señales como correos de falla de pago.
AJOSE19
CIBERSEGURIDAD
Vulnerabilidad cero-día en Adobe Commerce permite puerta trasera en tiendas
Un defecto cero-día en Adobe Commerce permite ejecutar código y instalar un puerta trasera. Ataques comenzaron el 4 de septiembre de 2026.
AJOSE19
CIBERSEGURIDAD
Fuga de datos afecta A 1.079.819 usuarios en Mathspace
Atacantes robaron datos de más de un millón de estudiantes, docentes y padres en Australia y Nueva Zelanda. La fuga ocurrió por una vulnerabilidad en Metabase.
AJOSE19
CIBERSEGURIDAD
Vulnerabilidad cero-dia en Magento explotada para instalar puerta trasera en Linux
Un fallo cero-dia en Magento permite la ejecucion de codigo y el despliegue de un puerta trasera en sistemas Linux. Se detecto el primer caso el 4.
AJOSE19
CIBERSEGURIDAD
Investigador revela tres vulnerabilidades cero-día en Avast, CrowdStrike y Nvidia
Un investigador ha publicado tres Exploits cero-día para Avast, CrowdStrike y Nvidia. Los ataques permiten escalada de privilegios en sistemas afectados.
AJOSE19
CIBERSEGURIDAD
MikroTik Router puede ser comprometido: busque usuario SSH "-2"
Un usuario SSH llamado '-2' en routers MikroTik podría indicar un ataque. La alerta proviene de un análisis técnico de seguridad.
AJOSE19
CIBERSEGURIDAD
Atacantes aprovechan vulnerabilidad en routers MikroTik por SSH sin autenticación
Atacantes usan una vulnerabilidad en SSH de Routers MikroTik para acceder sin autenticación. El fallo afecta versiones desde 6.0.0 hasta 7.25beta3.
AJOSE19
CIBERSEGURIDAD
Vulnerabilidad sin parche en Magento permite ejecución remota de código
Un error en Magento y Adobe Commerce permite a atacantes ejecutar códigos sin autenticarse. Ataques comenzaron el 4 de septiembre.
AJOSE19
CIBERSEGURIDAD
Flaw en VMware Workstation y Fusion permite ejecución de código en host
Un error crítico en VMware permite a administradores ejecutar código del anfitrión. Vulnerabilidades corregidas en versiones 25H2 y 26H1.
AJOSE19
CIBERSEGURIDAD
Ataques explotan vulnerabilidad en TeamCity para acceder a Cadence
Ataques aprovecharon una falla crítica en TeamCity para ingresar a entornos de Cadence. Usuarios deben revocar credenciales y tratar todos los ejecutados como.
AJOSE19
CIBERSEGURIDAD
Vulnerabilidad de 12 años en PostgreSQL permite toma de control de servidores
Una falla conocida desde 2014 afecta a PostgreSQL y permite a atacantes tomar el control de servidores. La vulnerabilidad fue identificada por Pierluigi.
AJOSE19
CIBERSEGURIDAD
Vulnerabilidad de 12 años en PostgreSQL permite toma de control de servidores
Una falla de 12 años en PostgreSQL permite a atacantes con privilegios bajos ejecutar código y tomar el control de bases de datos y servidores.
AJOSE19
CIBERSEGURIDAD
CrowdStrike detecta nuevo cero-día que eleva privilegios en Windows
Un investigador anónimo reveló un cero-día en CrowdStrike Falcon que permite a atacantes obtener privilegios SYSTEM en sistemas actualizados de Windows.
AJOSE19
CIBERSEGURIDAD
Google corrige sexto cero-día de Chrome en 2026
Google actualiza Chrome 152 para corregir 12 vulnerabilidades, incluyendo un cero-día de alta severidad en el motor V8. El fallo CVE-2026-85046 permite.
AJOSE19
