DShield SIEM actualiza con nuevos logs TTY y soporte Suricata para análisis avanzado
DShield lanzó una actualización de su SIEM que incorpora logs TTY y Suricata, ampliando la visibilidad y el análisis de actividades en sensores de ciberseguridad.
CIBERSEGURIDAD: Vulnerabilidades
Cobertura de fallos de seguridad, actualizaciones urgentes, exploits en uso activo y reportes técnicos para estar siempre alerta ante nuevas vulnerabilidades que puedan comprometer tus sistemas.
174 noticias · página 8 de 10
Google y Mozilla corrigen fallas críticas en Chrome 150 y Firefox 152
Google y Mozilla lanzan actualizaciones para Chrome 150 y Firefox 152 que solucionan fallos críticos, algunos con código de explotación público.
Progress corrige vulnerabilidad zero-day que afectó ShareFile Storage Zones
Progress solucionó una vulnerabilidad zero-day que causó la interrupción de ShareFile Storage Zones Controller, restaurando el acceso tras aplicar el parche.
Intruder automatiza detección de zero-days con IA en plugins WordPress
Intruder desarrolló un sistema que combina IA y análisis de código para detectar y explotar vulnerabilidades zero-day en software popular como plugins de WordPress.
Microsoft enfrenta nueva vulnerabilidad LegacyHive que permite escalada local
El investigador NightmareEclipse publicó LegacyHive, un exploit local para escalar privilegios en Windows, que afecta el servicio de perfiles de usuario.
Vulnerabilidad en Cursor permite ejecución remota de código sin parche
Una falla en Cursor para Windows ejecuta automáticamente código malicioso al abrir repositorios, poniendo en riesgo a más de 7 millones de usuarios.
Zoom corrige vulnerabilidad crítica que permite secuestro de cuentas
Zoom advierte sobre una falla grave en su cliente para Windows que podría permitir a atacantes tomar control de cuentas sin autenticación.
SonicWall alerta sobre fallas críticas en SMA1000 explotadas en ataques zero-day
SonicWall detecta explotación activa de dos vulnerabilidades críticas en SMA1000 y urge a aplicar parches para evitar accesos remotos no autorizados.
Microsoft revela récord histórico de 622 vulnerabilidades en julio 2026
Microsoft corrigió 622 vulnerabilidades en julio 2026, triplicando el récord anterior y marcando un aumento sin precedentes en defectos detectados con IA.
Microsoft lanza actualización KB5099539 para Windows 10 con 570 parches de seguridad
Microsoft publica la actualización KB5099539 para Windows 10, que incluye correcciones para 570 vulnerabilidades y extiende soporte hasta octubre de 2027.
Microsoft corrige 570 vulnerabilidades en julio 2026, incluye 3 zero-days críticos
Microsoft lanzó su actualización de julio 2026 con parches para 570 fallas, entre ellas 3 vulnerabilidades zero-day explotadas activamente que afectan servicios clave.
Progress corrige vulnerabilidad zero-day que causó cierre de ShareFile Storage Zone
Progress confirma una falla zero-day en ShareFile Storage Zone Controller que llevó a un cierre de emergencia y lanza parches para proteger datos empresariales.
EE.UU. sanciona First VPN por facilitar ataques de ransomware a empresas
El Departamento del Tesoro sanciona a First VPN y su administrador por proveer servicios a grupos de ransomware que atacaron a empresas y entidades en EE.UU.
Microsoft SharePoint corrige vulnerabilidad que permite omitir autenticación
Una falla en Microsoft SharePoint permitía a atacantes remotos suplantar usuarios sin autenticarse, exponiendo datos y control de sitios críticos.
Microsoft Entra ID adopta passkeys y elimina SMS para autenticación en 2027
Microsoft cambiará la autenticación predeterminada en Entra ID a passkeys desde septiembre, retirando SMS y voz en febrero de 2027 para mejorar la seguridad.
Estados crean redes propias para proteger elecciones tras retiro federal
La destitución de comisionados electorales y amenazas del DOJ generan que estados fortalezcan sus propias defensas electorales ante la falta de apoyo federal.
Jscrambler sufre ataque con malware en paquete npm y roba datos sensibles
Un paquete npm de Jscrambler fue comprometido con malware que roba credenciales y datos críticos, afectando a casi 1,500 descargas en dos horas.
Vulnerabilidad en RabbitMQ expone secretos OAuth y pone en riesgo empresas
Una falla en RabbitMQ permite a atacantes obtener secretos OAuth sin autenticación, comprometiendo el control de sistemas empresariales críticos.