CISA Añade Vulnerabilidad Crítica de Ejecución Remota en PTC Windchill a su Catálogo de Vulnerabilidades Conocidas
CISA añade una vulnerabilidad crítica en PTC Windchill a su catálogo, con evidencia de explotación activa.
Vulnerabilidad DirtyClone en el Núcleo de Linux: Escalación de Privilegios a través de Paquetes Clonados
Conoce la vulnerabilidad DirtyClone en Linux que permite a usuarios locales escalar privilegios a través de paquetes clonados.
Project Lightwell: Nuevas Capacidades de Parcheo Virtual de Palo Alto Networks
Descubre cómo la colaboración entre IBM, Red Hat y Palo Alto Networks potencia la seguridad informática con el parcheo virtual.
Explotación de la Vulnerabilidad Zero-Day en Cisco Catalyst SD-WAN: CVE-2026-20245
Descubre la explotación de la vulnerabilidad CVE-2026-20245 en Cisco Catalyst SD-WAN y cómo protegerse.
Vulnerabilidades de DifyTap: Riesgos en la Plataforma de IA Dify que Exponen Conversaciones entre Clientes
Investigadores revelan fallas en Dify que permiten el acceso no autorizado a conversaciones de IA entre diferentes usuarios.
Vulnerabilidad en Squid Proxy: ‘Squidbleed’ y el Riesgo de Filtraciones de Datos
Descubre cómo la vulnerabilidad ‘Squidbleed’ en Squid Proxy puede exponer solicitudes HTTP y credenciales sensibles.
Recapitulación Semanal: Vulnerabilidades en Navegadores, Amenazas de EDR, Botnet de Televisores y Más
Explora las últimas amenazas en ciberseguridad, incluyendo vulnerabilidades en navegadores y malware móvil.
AutoJack: Un Nuevo Ataque que Permite la Ejecución de Código Remoto a Través de Agentes de IA
Descubre cómo el ataque AutoJack utiliza agentes de IA para ejecutar código remotamente sin interacción del usuario.
Apple Corrige Vulnerabilidad en los Beats Studio Buds que Permitía Espiar a Usuarios
Apple soluciona una grave vulnerabilidad en los Beats Studio Buds que permitía el espionaje a través del micrófono.
Actualización Crítica de F5: Parchea Vulnerabilidades de NGINX que Permiten Ejecución Remota de Código
F5 lanza parches para vulnerabilidades críticas en NGINX que permiten ejecución remota de código.