exploits

El panorama global de las amenazas avanzadas vuelve a intensificarse con la aparición de una campaña de ciberespionaje altamente sofisticada atribuida a un actor alineado con China. Este grupo, identificado…

Peter Williams, ciudadano australiano y exgerente general del contratista de defensa estadounidense L3Harris Trenchant, se declaró culpable en el Tribunal de Distrito de Estados Unidos por robar y vender información…

Oracle ha negado haber sufrido una brecha de seguridad luego de que un actor de amenazas afirmara estar vendiendo 6 millones de registros de datos supuestamente robados de los servidores…

Una vulnerabilidad crítica de ejecución remota de código (RCE) en Apache Tomcat, identificada como CVE-2025-24813, está siendo activamente explotada por ciberdelincuentes. Este fallo de seguridad permite a los atacantes tomar…

Dos exploits de elevación de privilegios en Parallels Desktop han sido revelados públicamente, afectando a todas las versiones conocidas del software, incluida la más reciente. Estos exploits permiten a los…

Google ha lanzado kvmCTF, un nuevo programa de recompensas por vulnerabilidades (VRP) anunciado en octubre de 2023, diseñado para mejorar la seguridad del hipervisor de máquina virtual basada en kernel…

Google dice que varios grupos de piratas informáticos respaldados por el estado se han unido a los ataques en curso que explotan una vulnerabilidad de alta gravedad en WinRAR, un…

Google dijo que está trabajando con socios del ecosistema para fortalecer la seguridad del firmware que interactúa con Android. Si bien el sistema operativo Android se ejecuta en lo que…

Tres populares complementos de WordPress con decenas de miles de instalaciones activas son vulnerables a vulnerabilidades de inyección de SQL críticas o de alta gravedad, con exploits de prueba de…