Archive
𝐋𝐚𝐬 𝐚𝐜𝐭𝐮𝐚𝐥𝐢𝐳𝐚𝐜𝐢𝐨𝐧𝐞𝐬 𝐫𝐞𝐜𝐢𝐞𝐧𝐭𝐞𝐬 𝐝𝐞 𝐖𝐢𝐧𝐝𝐨𝐰𝐬 𝐝𝐞 𝐌𝐢𝐜𝐫𝐨𝐬𝐨𝐟𝐭 𝐩𝐫𝐨𝐯𝐨𝐜𝐚𝐧 𝐟𝐚𝐥𝐥𝐨𝐬 𝐞𝐧 𝐥𝐨𝐬 𝐒𝐞𝐫𝐯𝐢𝐜𝐢𝐨𝐬 𝐝𝐞 𝐄𝐬𝐜𝐫𝐢𝐭𝐨𝐫𝐢𝐨 𝐫𝐞𝐦𝐨𝐭𝐨 𝐜𝐨𝐧 𝐞𝐥 𝐞𝐫𝐫𝐨𝐫 «𝟎𝐱𝐂𝟎𝟎𝟎𝟎𝟎𝟎𝐃»
𝐏𝐮𝐛𝐥𝐢𝐜𝐚𝐧 𝐮𝐧𝐚 𝐩𝐫𝐮𝐞𝐛𝐚 𝐝𝐞 𝐜𝐨𝐧𝐜𝐞𝐩𝐭𝐨 𝐩𝐚𝐫𝐚 𝐮𝐧𝐚 𝐯𝐮𝐥𝐧𝐞𝐫𝐚𝐛𝐢𝐥𝐢𝐝𝐚𝐝 𝐞𝐧 𝐕𝐡𝐨𝐬𝐭 𝐝𝐞 𝐋𝐢𝐧𝐮𝐱 𝐪𝐮𝐞 𝐩𝐞𝐫𝐦𝐢𝐭𝐞 𝐥𝐚 𝐞𝐬𝐜𝐚𝐥𝐚𝐝𝐚 𝐝𝐞 𝐩𝐫𝐢𝐯𝐢𝐥𝐞𝐠𝐢𝐨𝐬 𝐚 𝐫𝐨𝐨𝐭 𝐲 𝐥𝐚 𝐟𝐮𝐠𝐚 𝐝𝐞 𝐥𝐚 𝐦𝐚́𝐪𝐮𝐢𝐧𝐚 𝐯𝐢𝐫𝐭𝐮𝐚𝐥
Vulnerabilidad de día cero en SAML de Citrix NetScaler explotada activamente en ataques
OpenSSL corrige una vulnerabilidad de gravedad alta que puede filtrar memoria del servidor en texto plano
Filtración de datos en el Pentágono expone a más de 3 millones de miembros de las Fuerzas Armadas
CISA advierte sobre vulnerabilidades del kernel de Linux explotadas activamente en ataques.
Vulnerabilidad de día cero en dispositivos Google Pixel explotada activamente en ataques
CISA advierte sobre una vulnerabilidad de escalada de privilegios en el kernel de Linux explotada en ataques
Una vulnerabilidad crítica en cPanel podría permitir a un cliente de alojamiento obtener control root de todo el servidor
WhatsApp refuerza la seguridad de las cuentas con verificación en dos pasos mediante contraseña, múltiples claves de acceso y nuevas advertencias sobre llamadas fraudulentas.
Múltiples vulnerabilidades en OpenSSL permiten a atacantes remotos bloquear servidores y corromper la memoria del *heap*.
Una vulnerabilidad en un plugin de WordPress expone 100.000 sitios a ataques de toma de control total.
Vulnerabilidades en las funciones de anotación de Zoom podrían permitir a un participante secuestrar el cliente de otro asistente a la reunión.
Una nueva vulnerabilidad crítica en cPanel podría permitir a los clientes de alojamiento ejecutar comandos SQL con privilegios de root de la base de datos.
Aumenta la explotación de la vulnerabilidad wp2shell de WordPress a medida que un exploit público impulsa escaneos masivos.
CISA advierte a los clientes de Fortinet que FortiBleed llega a 86.644 dispositivos FortiGate
CISA advierte sobre una vulnerabilidad de autenticación incorrecta del kernel de Linux explotada en ataques
Let's Encrypt presenta los certificados Merkle Tree para proteger la Web contra las amenazas cuánticas
La vulnerabilidad de Instagram Meta AI supuestamente permite restablecer la contraseña de las cuentas
Las autoridades han eliminado la “primera VPN” utilizada en ataques de ransomware
El Dilema de la Automatización: Cómo el Ruido de la IA está Desbordando la Gestión de Vulnerabilidades
Una falla en el módulo de reescritura NGINX de 18 años permite RCE no autenticado
La producción de Land Rover se detuvo completamente debido a un ciberataque