RondoDox la amenaza silenciosa que convierte tus dispositivos IoT en armas digitales
La botnet RondoDox continúa expandiéndose y ha logrado aprovechar más de cincuenta vulnerabilidades en routers, DVR, NVR y servidores, afectando […]
Hackers explotan falla crítica en Oracle EBS y comprometen a decenas de empresas
Una vulnerabilidad de día cero en Oracle E-Business Suite (EBS) ha sido explotada desde el 9 de agosto de 2025 […]
Fallo crítico en Service Finder Bookings: atacante puede tomar control de cuentas, incluidos administradores
Resumen ejecutivo Se ha identificado y comunicado un exploit activo que permite omitir los controles de autenticación en instalaciones que […]
Vulnerabilidad Zero-Day pone en riesgo a Zimbra | CVE-2025-27915
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) ha emitido una alerta respecto a una vulnerabilidad de día […]
Vulnerabilidad crítica de 13 años en Redis permite ejecución remota de código (CVE-2025-49844)
Redis ha revelado una vulnerabilidad de máxima gravedad en su software de base de datos en memoria que podría permitir […]
XWorm 6.0: el regreso de un malware modular con más de 35 complementos y capacidades avanzadas de robo de datos
El malware XWorm ha regresado en su versión 6.0, consolidándose como una de las herramientas más versátiles y peligrosas dentro […]
Oracle advierte sobre grave zero-day RCE explotada por Clop (CVE-2025-61882)
Oracle ha emitido una alerta de seguridad de máxima urgencia tras confirmar la explotación activa de la vulnerabilidad CVE-2025-61882, un […]
Ataque a GitLab de Red Hat deja al descubierto repositorios internos
Red Hat confirmó que fue víctima de un incidente de seguridad luego de que un grupo de ciberdelincuentes, que se […]
Nuevos parches en OpenSSL mitigan riesgos de filtración y ataques de denegación
El proyecto OpenSSL ha liberado versiones corregidas tras identificar tres fallos relevantes en su código. Una de las vulnerabilidades podría […]
CVE-2025-32463: Vulnerabilidad crítica en Sudo permite escalada local a root
La Agencia de Ciberseguridad e Infraestructura (CISA) ha alertado sobre la explotación activa de la vulnerabilidad CVE-2025-32463, que afecta al […]