CIBERSEGURIDAD
Cobertura de fallos de seguridad, actualizaciones urgentes, exploits en uso activo y reportes técnicos para estar siempre alerta ante nuevas vulnerabilidades que puedan comprometer tus sistemas.
163 noticias · página 6 de 10
Check Point alerta sobre CVE-2026-16232, un fallo de autenticación explotado en la wild que permite acceso administrador en sus productos de gestión.
Un fallo en la extensión de Adobe Acrobat para Chrome permitió robar silenciosamente chats y datos de WhatsApp Web sin malware ni contraseñas.
Una falla en snap-confine de Ubuntu Desktop permite a usuarios locales sin privilegios obtener control root, afectando versiones LTS y recientes.
Hackers explotan la falla CVE-2026-50522 en Microsoft SharePoint para robar claves de máquina y mantener acceso persistente a servidores vulnerables.
Un investigador descubrió una falla crítica en la infraestructura de soporte de Meta que permitía acceder a datos sensibles de usuarios y recibió una recompensa de $78,000.
El grupo Qilin usa una vulnerabilidad crítica en VPN GlobalProtect de Palo Alto para ataques de ransomware que comprometen redes corporativas.
Una falla zero-day en Windows llamada LegacyHive permite escalada de privilegios; parches no oficiales ya están disponibles mientras Microsoft investiga.
Una vulnerabilidad crítica en ServiceNow permite ejecución remota de código sin autenticación, afectando instancias autohospedadas y ya explotada en ataques reales.
Estée Lauder sufrió una brecha de datos tras una vulnerabilidad en Oracle E-Business Suite que expuso información personal sensible de empleados.
Dos fallos críticos en SonicWall SMA1000 fueron explotados como zero-days, permitiendo a atacantes instalar malware específico en dispositivos VPN vulnerables.
Un equipo de seguridad desarrolló un exploit complejo para dos vulnerabilidades críticas en WordPress Core usando la IA GPT-5.6 de OpenAI, afectando versiones hasta 7.0.2.
OpenSSL solucionó la vulnerabilidad HollowByte que permitía ataques de denegación de servicio agotando la memoria del servidor con cargas maliciosas.
Google lanzó la actualización Chrome 150 que soluciona siete vulnerabilidades críticas y altas en seguridad de memoria, mejorando la protección del navegador.
Investigadores de Volexity detectan explotación activa de dos zero-days en SonicWall SMA 1000 que permiten control total antes de parche oficial.
La versión 26.02 de 7-Zip soluciona una falla que permitía ejecutar código malicioso al abrir archivos comprimidos especialmente diseñados.
OpenSSL solucionó la vulnerabilidad HollowByte que permite a atacantes remotos agotar memoria y bloquear servidores sin autenticación previa.
Una vulnerabilidad en OpenSSL permite congelar hasta 25% de la memoria del servidor con solicitudes TLS de solo 11 bytes, afectando la estabilidad.
Una falla crítica en WordPress Core permite ejecución remota de código sin autenticación, afectando versiones 6.9.0 a 7.0.1 y exigiendo actualización urgente.
