Se ha revelado ‘ShieldBreak’, un exploit zero-day en Microsoft Defender que permite obtener privilegios de SYSTEM en Windows 10, 11 y Server, evadiendo parches de seguridad previos.
Autor: ciberboy
Ciberataque a una planta de energía en Polonia: El peligro de las redes celulares privadas mal configuradas
Un ciberataque sin precedentes en Polonia ha expuesto la vulnerabilidad de las redes celulares privadas (APN) en infraestructuras críticas, permitiendo a los atacantes detener una turbina de vapor tras comprometer un parque eólico y aprovechar la falta de aislamiento en la red.
GhostSplice: La técnica que engaña a la IA para exfiltrar secretos corporativos
Investigadores descubren GhostSplice, una técnica que fragmenta instrucciones maliciosas a través de servidores MCP para engañar a los asistentes de IA y exfiltrar datos sensibles como claves SSH y código fuente.
Vulnerabilidad en el sistema Plug and Play de Windows 11 permite el control total del equipo
Una investigación revela cómo el proceso de Plug and Play en Windows 11 puede ser abusado para ejecutar código con privilegios de SYSTEM mediante la emulación de dispositivos USB y vulnerabilidades en controladores de terceros.
Cisco alerta sobre vulnerabilidades críticas en ClamAV: Riesgos de Denegación de Servicio (DoS) con exploits públicos
Cisco advierte sobre dos fallos de alta severidad en ClamAV que permiten ataques de Denegación de Servicio (DoS). Con exploits públicos ya disponibles, la actualización a la versión 1.5.4 es crítica para la continuidad del negocio.
CISA alerta: Grupos de ransomware explotan vulnerabilidad crítica en Microsoft SharePoint
La agencia CISA ha confirmado que bandas de ransomware están explotando activamente la vulnerabilidad CVE-2026-45659 en Microsoft SharePoint para ejecutar código remoto y comprometer redes corporativas.
OpenAI pausa el desarrollo de Astra ante sus avanzadas capacidades de ciberataque autónomo
OpenAI detiene las pruebas de su modelo Astra tras detectar que es capaz de desarrollar exploits zero-day y ejecutar ataques complejos de forma autónoma, alcanzando el nivel de riesgo ‘Crítico’.
Vulnerabilidades en CSS: El nuevo frente en la seguridad del correo electrónico corporativo
Una investigación revela cómo atacantes pueden usar código CSS para romper las defensas de Outlook, Gmail y otros servicios de webmail, permitiendo el robo de contraseñas y la manipulación de herramientas de IA.
Vulnerabilidad Zero-Day en Metabase: Alerta crítica por robo de datos corporativos
Una vulnerabilidad crítica de inyección SQL (SQLi) en Metabase ha sido explotada activamente, comprometiendo datos de empresas como Framework y Tally. Conozca los detalles técnicos y las medidas urgentes de mitigación para proteger su infraestructura.
IA y Ciberseguridad: El sistema HTTP Terminator descubre nuevas técnicas de ataque y un Zero-Day en Apache
El sistema asistido por IA ‘HTTP Terminator’ ha descubierto nuevas técnicas de desincronización HTTP y una vulnerabilidad crítica en Apache, exponiendo datos sensibles en cientos de sitios web de alto perfil.