CISA incluye nueva vulnerabilidad crítica en su catálogo KEV
CISA, la Agencia de Ciberseguridad y Seguridad de Infraestructura de EE.UU., añadió recientemente una falla de seguridad crítica a su catálogo de Vulnerabilidades Explotadas Conocidas …
Mes: septiembre 2025
Urgente: explotan nueva vulnerabilidad Zero-Day de VMware (CVE-2025-41244)
Una falla de seguridad recientemente corregida que afecta a Broadcom VMware Tools y VMware Aria Operations ha sido explotada como Zero-Day desde mediados de octubre …
Vulnerabilidad CVE-2025-32463 en Sudo: CISA alerta sobre explotación activa
CISA ha alertado sobre la explotación activa de la vulnerabilidad CVE-2025-32463 en el software Sudo. Esta vulnerabilidad permite a atacantes locales sin privilegios escalar a …
Vulnerabilidad en Notepad++ permite ejecución de código arbitrario
Se ha descubierto una vulnerabilidad en el editor de código fuente Notepad++, que podría permitir a los atacantes ejecutar código arbitrario en el equipo de …
LockBit 5.0: Nueva versión del ransomware con variantes multiplataforma
Trend Research ha identificado y analizado los binarios fuente de la nueva versión 5 de LockBit, que representa el último avance del grupo tras la …
Riesgos en la Gestión de Identidades No Humanas y Secretos
Un análisis llevado a cabo por Entro Security Labs sobre millones de identidades no humanas (NHI) revela una situación de riesgo generalizado. El informe destaca …
Ataques Zero-Day en Cisco ASA: Malware y vulnerabilidades reveladas
El Centro Nacional de Ciberseguridad del Reino Unido (NCSC) ha informado que actores de amenazas han explotado fallas de seguridad recientemente descubiertas que afectan a …
Nueva técnica de explotación en Windows 11 mediante WerFaultSecure.exe
Los actores de amenazas están aprovechando la utilidad de informe de errores de Windows, WerFaultSecure.exe, para extraer la región de memoria del Servicio LSASS.EXE y …
Nueva variante del malware XCSSET para macOS detectada por Microsoft
Microsoft ha detectado una nueva variante del malware XCSSET destinada específicamente a desarrolladores que utilizan Xcode. Esta versión incluye funcionalidades como robos de datos de …
Cisco alerta sobre nuevas vulnerabilidades Zero-Day en dispositivos de firewall
Cisco ha emitido una alerta sobre dos nuevos fallos de seguridad que afectan a sus dispositivos de firewall, específicamente al servidor web VPN del Cisco …