Citrix ha confirmado la explotación activa de dos vulnerabilidades críticas Zero-Day (RCE) en NetScaler ADC y Gateway. Con una puntuación de 9.5 en la escala CVSS, es urgente que las empresas actualicen sus sistemas para evitar el control total de sus redes por parte de atacantes.
Microsoft y CISA alertan sobre la explotación activa de la vulnerabilidad CVE-2026-65660 en SharePoint, un fallo de ejecución remota de código que pone en riesgo los datos corporativos.
Se ha detectado la explotación activa de la vulnerabilidad CVE-2026-48842 en Roundcube Webmail. Este fallo de inyección SQL permite a atacantes acceder a correos y credenciales sin autenticación previa.
El exchange Bitget confirma el robo de 351,6 millones de dólares tras un ataque sofisticado a su infraestructura de billeteras. Analizamos las implicaciones técnicas y la respuesta de seguridad ante este incidente atribuido a grupos norcoreanos.
Cloudflare soluciona un fallo en su infraestructura de contenedores que permitía a los clientes acceder a datos residuales de otros usuarios debido a una configuración incorrecta en el borrado de discos compartidos.
Investigadores descubren ‘Salesbleed’, una vulnerabilidad en los agentes de IA de Salesforce que permite a atacantes externos infiltrar instrucciones maliciosas y realizar ataques de phishing dentro de canales corporativos de Slack.
Una vulnerabilidad de configuración en Google Kubernetes Config Connector (KCC) permite que un usuario con acceso limitado a Kubernetes tome el control total de una organización en Google Cloud mediante un simple archivo YAML.
Una campaña masiva impulsada por agentes de IA autónomos ha logrado robar 600.000 tarjetas de crédito infectando más de 100 sitios web. Analizamos cómo la automatización está reduciendo los costes del cibercrimen a niveles sin precedentes.
Descubren que las direcciones de correo para crear ‘issues’ en GitLab funcionan como credenciales permanentes. Un atacante con esta dirección puede inyectar código y saltarse el 2FA.
Check Point confirma que atacantes están explotando activamente vulnerabilidades críticas en sus Security Gateways, permitiendo la ejecución remota de código (RCE) sin autenticación. Conozca los pasos para proteger su infraestructura.
