Microsoft ha lanzado actualizaciones de seguridad fuera de banda (OOB) para
corregir una
vulnerabilidad crítica del Servicio de Actualización de Windows Server
(WSUS) con un código de explotación de prueba de concepto disponible…
La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) emitió una
alerta urgente
el 20 de octubre de 2025, destacando una vulnerabilidad grave
CVE-2025-33073
en el cliente SMB de Windows de Microsoft.
Conocida como una falla …
Oracle advierte sobre una vulnerabilidad Zero-Day crítica en E-Business Suite
(CVSS 9,8), identificada como CVE-2025-61882, que permite a los atacantes
ejecutar código remoto sin autenticación. Esta falla se explota activamente en
ataques de r…
Los actores de amenazas están aprovechando la utilidad de informe de errores
de Windows, WerFaultSecure.exe, para extraer la región de memoria del
Servicio LSASS.EXE y recopilar las credenciales almacenadas en caché de
sistemas Windows 11 24H2…
Un investigador de seguridad
ha publicado
una prueba de concepto parcial para explotar una vulnerabilidad en el
firewall de aplicaciones web FortiWeb que permite a un atacante remoto eludir
la autenticación.
El investigador de seguridad Aviv …
Una vulnerabilidad crítica de seguridad en Microsoft SharePoint Server
(on-premise) se ha convertido en un arma como parte de una
campaña de explotación activa a gran escala.
CISA ya se ha hecho eco
de la noticia y la explotación.
La fal…
Google ha publicado una
actualización de seguridad para Chrome que soluciona media docena de
vulnerabilidades, una de las cuales es explotada activamente
por atacantes para evadir la protección sandbox del navegador.
La vulnerabilidad id…
Google ha lanzado una actualización de seguridad de emergencia para corregir la tercera vulnerabilidad Zero-Day de Chrome explotada en ataques desde principios de año. «Google tiene conocimiento de la existencia de un exploit para CVE-2025-…
Cisco ha publicado parches para abordar tres vulnerabilidades con el código de exploit público en su Motor de Servicios de Identidad (ISE) y las soluciones de la Plataforma de Colaboración de Clientes (CCP).El más severo de los tres es una …
Una vulnerabilidad de Windows que expone hashes NTLM mediante archivos
.library-ms está sien doexplotada activamente por delicuentes en
campañas de phishing dirigidas a entidades gubernamentales y empresas
privadas.
La falla, identificada …
