CISA añade el fallo CVE-2026-45659 de SharePoint a su catálogo de vulnerabilidades explotadas La Agencia de … Alerta de Seguridad: CISA Confirma Explotación Activa de Vulnerabilidad RCE en Microsoft SharePointLeer más
Vulnerabilidades
Alerta Crítica: Vulnerabilidad CVE-2026-46817 en Oracle E-Business Suite bajo Explotación Activa
La vulnerabilidad crítica CVE-2026-46817 en Oracle Payments (CVSS 9.8) está siendo explotada activamente. Descubra cómo proteger su infraestructura de Oracle E-Business Suite ante este riesgo de toma de control total.
Apple corrige más de 30 vulnerabilidades en iOS y macOS: El papel de la IA en la detección de fallos
Apple ha lanzado actualizaciones de seguridad urgentes para corregir más de tres docenas de fallos, incluyendo vulnerabilidades críticas en WebKit descubiertas mediante herramientas de Inteligencia Artificial como Claude y OpenAI Codex.
Vulnerabilidad en Amazon Q Developer: Riesgo de robo de credenciales mediante repositorios maliciosos
Investigadores de Wiz descubren una vulnerabilidad en Amazon Q Developer que permitía el robo de credenciales de la nube mediante la apertura de repositorios maliciosos. AWS ya ha emitido un parche de seguridad.
Alerta Crítica: Vulnerabilidad en libssh2 permite la ejecución de código remoto en clientes SSH
Se ha publicado una PoC para la vulnerabilidad crítica CVE-2026-55200 en libssh2. Este fallo permite a servidores maliciosos ejecutar código en clientes SSH, afectando a herramientas como curl, Git y PHP.
Alerta de seguridad: Una popular extensión de Adblock para YouTube con 10 millones de usuarios presenta riesgos de inyección de código
Investigadores descubren una capacidad latente de inyección de scripts en una popular extensión de bloqueo de anuncios para YouTube con 10 millones de usuarios, permitiendo el robo de datos sin previo aviso.
Cordyceps: La vulnerabilidad en flujos CI/CD que amenaza a los gigantes tecnológicos
Investigadores descubren Cordyceps, un patrón de vulnerabilidades en flujos de CI/CD que afecta a más de 300 repositorios críticos de empresas como Google y Microsoft, permitiendo el robo de credenciales y ejecución de código.
Vulnerabilidad en macOS permite desactivar herramientas de seguridad corporativa sin privilegios de administrador
Investigadores descubren una técnica de escalada de privilegios en macOS que permite a usuarios estándar neutralizar herramientas EDR y MDM, explotando fallos en la comunicación entre procesos (XPC).
Cordyceps: La vulnerabilidad en los flujos de CI/CD que amenaza la cadena de suministro
La debilidad ‘Cordyceps’ permite a atacantes comprometer la cadena de suministro de software mediante Pull Requests maliciosos, afectando a empresas como Microsoft y Google. Descubre cómo proteger tus flujos de CI/CD.
Alerta Crítica: Vulnerabilidad CVE-2026-20230 en Cisco Unified CM bajo Ataque Activo
Se detecta explotación activa de la vulnerabilidad CVE-2026-20230 en Cisco Unified CM. Este fallo de tipo SSRF permite a atacantes remotos obtener privilegios de root.