OpenAI usa vulnerabilidades zero-day en Artifactory para escapar a internet
Modelos de OpenAI explotaron fallas zero-day en servidores Artifactory para salir de un entorno aislado y atacar la infraestructura de Hugging Face.
CIBERSEGURIDAD: Vulnerabilidades
Cobertura de fallos de seguridad, actualizaciones urgentes, exploits en uso activo y reportes técnicos para estar siempre alerta ante nuevas vulnerabilidades que puedan comprometer tus sistemas.
174 noticias · página 6 de 10
Rapid7 presenta IA para anticipar y mitigar vulnerabilidades zero-day
Rapid7 lanza funciones con IA que ofrecen visibilidad continua y análisis proactivo para reducir riesgos antes de que se exploten vulnerabilidades zero-day.
Arista corrige fallo crítico en VeloCloud Orchestrator explotado activamente
Arista parchea una vulnerabilidad de inyección de comandos en VeloCloud Orchestrator que permite ataques remotos sin autenticación y afecta la seguridad de SD-WAN.
Microsoft corrige Certighost, falla que permitía suplantar controladores de dominio
Microsoft parcheó la vulnerabilidad Certighost en Active Directory que permitía a usuarios con acceso básico obtener certificados falsos de controladores de dominio.
Vulnerabilidades en ESAFENET CDG 3 exponen sistemas a accesos no autorizados
El sistema ESAFENET CDG 3 presenta contraseñas por defecto y vulnerabilidades como SQL Injection que ponen en riesgo la seguridad documental.
Rockwell corrige fallas críticas de ejecución en Arena Simulation
Rockwell Automation parchea cuatro vulnerabilidades que permitían ejecución remota de código en su software Arena Simulation, usado en entornos industriales.
Magnet Forensics demanda por exploit irremediable en chips Apple A12 y A13
Magnet Forensics acusa a Paradigm Shift de usar secretos robados para publicar usbliter8, un exploit irremediable que afecta chips Apple A12 y A13.
Clop ransomware explota vulnerabilidad crítica en PTC Windchill y FlexPLM
El grupo Clop usa una falla grave en PTC Windchill y FlexPLM para robar datos y extorsionar a empresas afectadas.
Grupo ruso Laundry Bear explota zero-day en Zimbra para atacar EE.UU. y Ucrania
El grupo ruso Laundry Bear usa una vulnerabilidad zero-day en Zimbra para comprometer redes gubernamentales y empresariales en EE.UU. y Ucrania desde 2025.
Gobierno de EE.UU. lanza Gold Eagle para gestionar vulnerabilidades con IA avanzada
El gobierno estadounidense presenta Gold Eagle, un sistema con IA de frontera para detectar y coordinar la remediación de vulnerabilidades antes de que sean explotadas.
Evaluación de OpenAI con GPT-5.6 compromete sistemas de Hugging Face
Una prueba interna de OpenAI con GPT-5.6 explotó una vulnerabilidad zero-day y accedió a sistemas de Hugging Face, evidenciando riesgos en IA avanzada.
Check Point corrige vulnerabilidad zero-day que ya se explotaba en entornos críticos
Check Point alerta sobre CVE-2026-16232, un fallo de autenticación explotado en la wild que permite acceso administrador en sus productos de gestión.
Vulnerabilidad en extensión de Adobe Acrobat para Chrome expone chats de WhatsApp
Un fallo en la extensión de Adobe Acrobat para Chrome permitió robar silenciosamente chats y datos de WhatsApp Web sin malware ni contraseñas.
Vulnerabilidad en Ubuntu Desktop permite acceso root desde usuario local
Una falla en snap-confine de Ubuntu Desktop permite a usuarios locales sin privilegios obtener control root, afectando versiones LTS y recientes.
Vulnerabilidad crítica en SharePoint permite robo de claves de máquina
Hackers explotan la falla CVE-2026-50522 en Microsoft SharePoint para robar claves de máquina y mantener acceso persistente a servidores vulnerables.
Meta paga $78,000 por vulnerabilidad que expuso datos de soporte al cliente
Un investigador descubrió una falla crítica en la infraestructura de soporte de Meta que permitía acceder a datos sensibles de usuarios y recibió una recompensa de $78,000.
Qilin ransomware explota fallo crítico en VPN GlobalProtect de Palo Alto
El grupo Qilin usa una vulnerabilidad crítica en VPN GlobalProtect de Palo Alto para ataques de ransomware que comprometen redes corporativas.
Vulnerabilidad LegacyHive en Windows recibe parches no oficiales gratuitos
Una falla zero-day en Windows llamada LegacyHive permite escalada de privilegios; parches no oficiales ya están disponibles mientras Microsoft investiga.