Una falla crítica en Active Storage de Ruby on Rails (CVE-2026-66066) permite a atacantes no autenticados leer archivos sensibles del servidor mediante la subida de imágenes maliciosas, poniendo en riesgo claves maestras y credenciales de la nube.
Autor: ciberboy
OWAReaper: La nueva amenaza rusa que compromete Microsoft Exchange de forma persistente
El grupo ruso Laundry Bear explota una vulnerabilidad zero-day en Microsoft Exchange para desplegar OWAReaper, un malware capaz de mantener el acceso a correos electrónicos incluso tras cambiar contraseñas.
Amazon vincula el ataque a paquetes npm críticos con el grupo norcoreano Sapphire Sleet
Amazon vincula el secuestro de los paquetes npm ‘debug’ y ‘chalk’ con Sapphire Sleet, un grupo de ciberdelincuencia estatal de Corea del Norte, subrayando los riesgos críticos en la cadena de suministro de software.
Cisco corrige vulnerabilidad Zero-Day en Secure FMC bajo explotación activa
Cisco alerta sobre la explotación de una falla crítica en su Firewall Management Center Cisco ha … Cisco corrige vulnerabilidad Zero-Day en Secure FMC bajo explotación activaLeer más
Alerta de Seguridad: Paquetes npm de @joyfill comprometidos con un troyano de acceso remoto (RAT)
Dos paquetes beta de la librería @joyfill en npm han sido comprometidos para entregar un troyano (RAT) que utiliza transacciones de blockchain para evadir detecciones. Conozca el impacto y cómo proteger su entorno de desarrollo.
Guía CISA: Cómo aislar sistemas críticos para garantizar la continuidad del negocio ante ciberataques
CISA y agencias internacionales publican una guía estratégica para que las organizaciones de infraestructuras críticas aíslen sus sistemas de tecnología operativa (OT) ante ciberataques inminentes y garanticen la continuidad del servicio.
IA y Criptografía: Claude de Anthropic descubre debilidades en algoritmos post-cuánticos y AES
Anthropic revela cómo su modelo Claude Mythos ha logrado optimizar ataques contra el esquema post-cuántico HAWK y el estándar AES-128, marcando un hito en la criptoanálisis asistida por IA.
Alerta Crítica en vBulletin: Parche Urgente para Vulnerabilidad de Ejecución Remota de Código (RCE)
vBulletin ha lanzado parches de urgencia para mitigar la vulnerabilidad CVE-2026-61511, un fallo crítico que permite a atacantes no autenticados ejecutar código arbitrario en servidores afectados a través de la renderización de plantillas.
Vulnerabilidad Crítica en OpenWrt: Fallo en DHCPv6 permite Ejecución de Código como Root
Se ha detectado una vulnerabilidad crítica (CVE-2026-53921) en OpenWrt con una puntuación de 9.8. El fallo permite a atacantes no autenticados ejecutar código como root a través de solicitudes DHCPv6 maliciosas.
Alerta Crítica: Explotación Activa de Vulnerabilidad en Arista VeloCloud Orchestrator (CVE-2026-16812)
Se ha detectado la explotación activa de la vulnerabilidad CVE-2026-16812 en versiones on-premises de Arista VeloCloud Orchestrator, permitiendo la ejecución remota de código con una severidad CVSS de 10.0.