UNC5142 adopta arquitectura Web3 para distribuir ladrones de información mediante sitios vulnerados
Resumen ejecutivo Un actor monetariamente motivado identificado como UNC5142 ha estado usando un vector poco convencional para la distribución de […]
Dos nuevos ataques Zero-Day en Windows explotados sin control: Uno afecta a todas las versiones lanzadas hasta la fecha
Microsoft ha liberado un parche de seguridad masivo que aborda 183 vulnerabilidades, de las cuales dos son zero-days de Windows […]
Hackers explotan falla crítica en Oracle EBS y comprometen a decenas de empresas
Una vulnerabilidad de día cero en Oracle E-Business Suite (EBS) ha sido explotada desde el 9 de agosto de 2025 […]
Fallo crítico en Service Finder Bookings: atacante puede tomar control de cuentas, incluidos administradores
Resumen ejecutivo Se ha identificado y comunicado un exploit activo que permite omitir los controles de autenticación en instalaciones que […]
Vulnerabilidad Zero-Day pone en riesgo a Zimbra | CVE-2025-27915
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) ha emitido una alerta respecto a una vulnerabilidad de día […]
Oracle advierte sobre grave zero-day RCE explotada por Clop (CVE-2025-61882)
Oracle ha emitido una alerta de seguridad de máxima urgencia tras confirmar la explotación activa de la vulnerabilidad CVE-2025-61882, un […]
Ataque a GitLab de Red Hat deja al descubierto repositorios internos
Red Hat confirmó que fue víctima de un incidente de seguridad luego de que un grupo de ciberdelincuentes, que se […]
Cisco corrige grave error en SNMP que abre la puerta a RCE y DoS
Cisco ha emitido una alerta de seguridad de alta prioridad por una vulnerabilidad grave que afecta a su software IOS […]
Falla crítica en Entra ID permite suplantar administradores globales
Microsoft ha solucionado una vulnerabilidad crítica en Entra ID (anteriormente Azure Active Directory) que, de haberse explotado, habría permitido a […]
“HybridPetya: nueva variante de ransomware con bootkit EFI que evade Secure Boot en sistemas Windows”
HybridPetya representa la evolución contemporánea de las familias Petya y NotPetya, conocidas por su devastador impacto en 2016 y 2017. […]