exploit

Google reveló un hallazgo histórico en el mundo de la ciberseguridad: por primera vez, investigadores identificaron una vulnerabilidad zero-day cuyo exploit habría sido desarrollado con ayuda de inteligencia artificial (IA),…

Una nueva alerta de ciberseguridad ha encendido las alarmas en entornos corporativos tras confirmarse la explotación activa de múltiples vulnerabilidades en Microsoft Defender. Investigadores de Huntress han detectado que actores…

Palo Alto Networks ha publicado actualizaciones de seguridad urgentes para corregir una vulnerabilidad de alta gravedad que afecta a GlobalProtect Gateway y Portal en su sistema operativo PAN-OS. El fallo,…

Cisco ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad de gravedad media que afecta a Cisco Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector (ISE-PIC), la cual…

Microsoft lanzó este jueves actualizaciones de seguridad fuera de banda para corregir CVE-2025-59287, una vulnerabilidad crítica (CVSS 9.8) en Windows Server Update Services (WSUS) que ya cuenta con un exploit…

Google ha publicado el miércoles nuevas actualizaciones de seguridad para el navegador Chrome, diseñadas para mitigar cuatro vulnerabilidades críticas, entre ellas una falla de día cero ya explotada en ataques…

Un equipo conjunto de investigadores de ETH Zürich y Google ha publicado un hallazgo crítico: una nueva variante de RowHammer, bautizada como Phoenix y registrada como CVE-2025-6202 (CVSS 7.1), que…

El grupo de amenazas conocido como Blind Eagle ha intensificado sus ataques contra instituciones gubernamentales y empresas en Colombia desde noviembre de 2024, utilizando tácticas avanzadas de ciberespionaje. Este actor…

Dos exploits de elevación de privilegios en Parallels Desktop han sido revelados públicamente, afectando a todas las versiones conocidas del software, incluida la más reciente. Estos exploits permiten a los…

Un exploit engañoso de prueba de concepto (PoC) para la vulnerabilidad CVE-2024-49113, también conocida como «LDAPNightmare», ha sido detectado en GitHub, y en lugar de proporcionar una herramienta legítima para…