El NCSC advierte sobre la explotación activa del fallo CVE-2026-65400 en macOS, que permite a atacantes obtener acceso root y desplegar mineros de Monero sin necesidad de contraseñas.
Vulnerabilidades
WordPress corrige una vulnerabilidad crítica de ejecución remota de código (RCE)
WordPress ha parcheado la vulnerabilidad CVE-2026-65640 (CVSS 8.8), un fallo crítico que permitía la ejecución remota de código (RCE) mediante la carga de archivos maliciosos. Descubre cómo proteger tu infraestructura empresarial.
Vulnerabilidad Crítica en SAP Commerce Cloud: Riesgo de Ejecución de Código con Puntuación Máxima (10/10)
SAP ha emitido parches urgentes para corregir una vulnerabilidad de severidad máxima (CVSS 10.0) en Commerce Cloud que permite la ejecución remota de código por atacantes no autenticados. Conozca los detalles técnicos y las medidas de mitigación.
Vulnerabilidad Crítica en VMware vCenter: Ciberatacantes Logran Acceso Remoto Persistente
Se ha detectado la explotación activa de la vulnerabilidad crítica CVE-2026-59310 en VMware vCenter, permitiendo a actores de amenazas obtener acceso remoto persistente en infraestructuras corporativas a nivel global.
ShieldBreak: El nuevo zero-day de Microsoft Defender que permite el control total del sistema
Se ha revelado ‘ShieldBreak’, un exploit zero-day en Microsoft Defender que permite obtener privilegios de SYSTEM en Windows 10, 11 y Server, evadiendo parches de seguridad previos.
Vulnerabilidad en el sistema Plug and Play de Windows 11 permite el control total del equipo
Una investigación revela cómo el proceso de Plug and Play en Windows 11 puede ser abusado para ejecutar código con privilegios de SYSTEM mediante la emulación de dispositivos USB y vulnerabilidades en controladores de terceros.
Cisco alerta sobre vulnerabilidades críticas en ClamAV: Riesgos de Denegación de Servicio (DoS) con exploits públicos
Cisco advierte sobre dos fallos de alta severidad en ClamAV que permiten ataques de Denegación de Servicio (DoS). Con exploits públicos ya disponibles, la actualización a la versión 1.5.4 es crítica para la continuidad del negocio.
Vulnerabilidades en CSS: El nuevo frente en la seguridad del correo electrónico corporativo
Una investigación revela cómo atacantes pueden usar código CSS para romper las defensas de Outlook, Gmail y otros servicios de webmail, permitiendo el robo de contraseñas y la manipulación de herramientas de IA.
Vulnerabilidad Zero-Day en Metabase: Alerta crítica por robo de datos corporativos
Una vulnerabilidad crítica de inyección SQL (SQLi) en Metabase ha sido explotada activamente, comprometiendo datos de empresas como Framework y Tally. Conozca los detalles técnicos y las medidas urgentes de mitigación para proteger su infraestructura.
IA y Ciberseguridad: El sistema HTTP Terminator descubre nuevas técnicas de ataque y un Zero-Day en Apache
El sistema asistido por IA ‘HTTP Terminator’ ha descubierto nuevas técnicas de desincronización HTTP y una vulnerabilidad crítica en Apache, exponiendo datos sensibles en cientos de sitios web de alto perfil.