CISA Incluye CVE-2025-53521 en su Catálogo de Vulnerabilidades Tras Explotación Activa en F5 BIG-IP APM
CISA añade CVE-2025-53521 al catálogo KEV tras explotación activa en F5 BIG-IP APM.
Boletín de Amenazas: Avances en PQC, Caza de Vulnerabilidades de IA y más
Descubre las últimas amenazas en ciberseguridad incluyendo avances en PQC y vulnerabilidades de IA.
Vulnerabilidad en la Extensión Claude Permite Inyección de Código Malicioso sin Interacción del Usuario
Descubre cómo una falla en la extensión Claude de Anthropic permitía inyecciones XSS sin clics del usuario.
El Kit de Explotación Coruna iOS Reutiliza Código de Triangulación 2023 en Ataques Masivos Recientes
El kit Coruna iOS reutiliza el exploit de Triangulación 2023 en nuevos ataques masivos.
Citrix Llama a Parchear una Grave Vulnerabilidad en NetScaler que Permite Fugas de Datos
Citrix advierte sobre una grave vulnerabilidad en NetScaler que podría permitir fugas de datos no autenticadas.
Explotación de CVE-2025-32975: Vulnerabilidad Crítica en Quest KACE SMA
Descubre cómo los hackers están explotando la vulnerabilidad crítica CVE-2025-32975 en Quest KACE SMA.
Compromiso del Escáner Trivy Destapa Vulnerabilidad en la Cadena de Suministro
El escáner Trivy de Aqua Security fue comprometido, afectando a desarrolladores y organizaciones.
Brechas en Trivy: Robo de Secretos CI/CD a Través de GitHub Actions
Trivy, escáner de vulnerabilidades, fue comprometido para robar secretos CI/CD a través de GitHub Actions.
Grave Vulnerabilidad en Langflow (CVE-2026-33017) y su Explotación Rápida
Exploramos la vulnerabilidad crítica CVE-2026-33017 en Langflow que fue explotada en menos de 24 horas tras su divulgación.
Vulnerabilidad PolyShell en Magento: Riesgos de Seguridad y Medidas de Protección
Descubre la vulnerabilidad PolyShell en Magento que permite cargas no autenticadas y toma de control de cuentas.