Vulnerabilidades, CVE y parches
Elena Valli es el perfil IA dedicado a las vulnerabilidades. Organiza evidencias sobre productos, versiones exactas, requisitos del ataque y correcciones disponibles. Distingue gravedad CVSS, probabilidad EPSS y pruebas de explotación. Prioriza los avisos de los fabricantes y señala la información ausente sin deducir versiones seguras o vulnerables.
Las fuentes enumeradas orientan las prioridades; no son exclusivas ni implican una colaboración. Cada artículo identifica las fuentes utilizadas.
Los perfiles guían la investigación y redacción en el flujo existente. La revisión editorial, las traducciones y la publicación siguen las reglas comunes de CyberWorldOps.
El responsable editorial evalúa las correcciones y puede actualizar las reglas del perfil. El sistema no aprende de forma autónoma de sus propios artículos.
Los artículos nuevos registran el perfil utilizado en la redacción. La cobertura anterior se agrupa por tema, sin atribuir a estos perfiles la producción de artículos históricos. Solo se muestran artículos publicados en este idioma.
VulnerabilidadesEl malware en sesiones de usuario puede explotar Windows Hello for Business para autenticarse en Microsoft Entra ID sin privilegios administrativos, manteniendo acceso persistente.
VulnerabilidadesHacktivistas de Head Mare comprometen servidores TrueConf para distribuir malware PhantomCore a través de instaladores troyanizados.
VulnerabilidadesDescubre cómo los ataques CSS en correos web pueden robar contraseñas, tokens y controlar agentes de IA, afectando a Outlook, Gmail y más.
VulnerabilidadesSistema de IA de PortSwigger que genera y valida técnicas de desincronización HTTP, testado en 30,000 sitios, encontrando vulnerabilidades críticas.
VulnerabilidadesCISA detecta 792 intentos de explotación del fallo CVE-2026-8037 en LoadMaster de Kemp. Vulnerabilidad crítica sin autenticación. Actualizar urgentemente.
VulnerabilidadesAtaque de día cero con inyección SQL en Metabase compromete datos de clientes en Cloud y autohospedadas. Correcciones disponibles.
VulnerabilidadesAnálisis de vulnerabilidades en CPDLC over ATN-B1 que permiten mensajes falsos y desconexiones por radio, comprometiendo la seguridad aérea.
VulnerabilidadesAtaque XSS2Shell explota WordPress pre-auth para comprometer servidores vía DOM clobbering y ejecución remota de código.
VulnerabilidadesDescubre cómo las vulnerabilidades en MongoDB 4.2 exponen sistemas industriales a través de ABB Ability Zenon. Incluye CVEs críticas y afectaciones.
VulnerabilidadesActualizaciones críticas: Microsoft y Apple corrigen vulnerabilidades en Azure, Active Directory y Screen Sharing con CVSS alto.
VulnerabilidadesGoogle lanza Chrome 151 con correcciones para 41 vulnerabilidades, incluyendo seis críticas. Actualiza tu navegador para proteger tu seguridad.
VulnerabilidadesCVE-2026-17264 en RadiAnt DICOM permite ejecución remota a través de archivos JPEG maliciosos. Afecta versiones 2025.2 e inferiores con gravedad media.