CIBERSEGURIDAD
Inc Ransomware explota vulnerabilidades zero-day en SonicWall SMA
El grupo Inc Ransomware aprovecha dos fallas zero-day en SonicWall SMA para obtener acceso root y comprometer redes empresariales.
AJOSE19
CIBERSEGURIDAD
Vulnerabilidades
Cobertura de fallos de seguridad, actualizaciones urgentes, exploits en uso activo y reportes técnicos para estar siempre alerta ante nuevas vulnerabilidades que puedan comprometer tus sistemas.
163 noticias · página 7 de 10
CIBERSEGURIDAD
Nuevo exploit LegacyHive en Windows permite acceso administrador a hackers
Un exploit zero-day llamado LegacyHive permite a atacantes escalar privilegios en Windows, comprometiendo la seguridad incluso en sistemas actualizados.
AJOSE19
CIBERSEGURIDAD
Siemens corrige tres vulnerabilidades zero-day en switches ROX II con riesgo crítico
Se descubren tres vulnerabilidades zero-day en switches Siemens ROX II que permiten escalada de privilegios y acceso root persistente, afectando redes industriales.
AJOSE19
CIBERSEGURIDAD
Vulnerabilidad crítica en SharePoint es explotada tras parche de Microsoft
Una falla grave en Microsoft SharePoint permite ejecución remota de código y ya está siendo explotada, según alerta la agencia CISA.
AJOSE19
CIBERSEGURIDAD
Falla en extensión Claude para Chrome permite activar acciones AI maliciosas
Una vulnerabilidad en la extensión Claude para Chrome permite que extensiones maliciosas simulen clics y ejecuten acciones AI en servicios conectados como Gmail y Google Docs.
AJOSE19
CIBERSEGURIDAD
EE.UU. lanza Gold Eagle para acelerar gestión de vulnerabilidades con IA
El gobierno de EE.UU. presenta Gold Eagle, un programa que usa IA para detectar y remediar vulnerabilidades cibernéticas más rápido y en colaboración público-privada.
AJOSE19
CIBERSEGURIDAD
Nightmare Eclipse revela zero-day LegacyHive en Windows User Profile Service
El investigador Nightmare Eclipse publicó un exploit zero-day para Windows que permite escalar privilegios locales cargando hives de otros usuarios.
AJOSE19
CIBERSEGURIDAD
DShield SIEM actualiza con nuevos logs TTY y soporte Suricata para análisis avanzado
DShield lanzó una actualización de su SIEM que incorpora logs TTY y Suricata, ampliando la visibilidad y el análisis de actividades en sensores de ciberseguridad.
AJOSE19
CIBERSEGURIDAD
Google y Mozilla corrigen fallas críticas en Chrome 150 y Firefox 152
Google y Mozilla lanzan actualizaciones para Chrome 150 y Firefox 152 que solucionan fallos críticos, algunos con código de explotación público.
AJOSE19
CIBERSEGURIDAD
Progress corrige vulnerabilidad zero-day que afectó ShareFile Storage Zones
Progress solucionó una vulnerabilidad zero-day que causó la interrupción de ShareFile Storage Zones Controller, restaurando el acceso tras aplicar el parche.
AJOSE19
CIBERSEGURIDAD
Intruder automatiza detección de zero-days con IA en plugins WordPress
Intruder desarrolló un sistema que combina IA y análisis de código para detectar y explotar vulnerabilidades zero-day en software popular como plugins de WordPress.
AJOSE19
CIBERSEGURIDAD
Microsoft enfrenta nueva vulnerabilidad LegacyHive que permite escalada local
El investigador NightmareEclipse publicó LegacyHive, un exploit local para escalar privilegios en Windows, que afecta el servicio de perfiles de usuario.
AJOSE19
CIBERSEGURIDAD
Vulnerabilidad en Cursor permite ejecución remota de código sin parche
Una falla en Cursor para Windows ejecuta automáticamente código malicioso al abrir repositorios, poniendo en riesgo a más de 7 millones de usuarios.
AJOSE19
CIBERSEGURIDAD
Zoom corrige vulnerabilidad crítica que permite secuestro de cuentas
Zoom advierte sobre una falla grave en su cliente para Windows que podría permitir a atacantes tomar control de cuentas sin autenticación.
AJOSE19
CIBERSEGURIDAD
SonicWall alerta sobre fallas críticas en SMA1000 explotadas en ataques zero-day
SonicWall detecta explotación activa de dos vulnerabilidades críticas en SMA1000 y urge a aplicar parches para evitar accesos remotos no autorizados.
AJOSE19
CIBERSEGURIDAD
Microsoft revela récord histórico de 622 vulnerabilidades en julio 2026
Microsoft corrigió 622 vulnerabilidades en julio 2026, triplicando el récord anterior y marcando un aumento sin precedentes en defectos detectados con IA.
AJOSE19
TECH
Microsoft lanza actualización KB5099539 para Windows 10 con 570 parches de seguridad
Microsoft publica la actualización KB5099539 para Windows 10, que incluye correcciones para 570 vulnerabilidades y extiende soporte hasta octubre de 2027.
AJOSE19
CIBERSEGURIDAD
Microsoft corrige 570 vulnerabilidades en julio 2026, incluye 3 zero-days críticos
Microsoft lanzó su actualización de julio 2026 con parches para 570 fallas, entre ellas 3 vulnerabilidades zero-day explotadas activamente que afectan servicios clave.
AJOSE19
