CISA alerta de 4 vulnerabilidades críticas en terminales iDirect que exponen credenciales, permiten escalada de privilegios y reinicios del enlace.
CISA alerta de 4 vulnerabilidades en AVEVA Pipeline Integrity Monitor que exponen proyectos y sesiones. Actualiza a 2025 SP1 P2 y cambia contraseñas.
CVE-2026-85706 permite lectura de archivos en GitLab sin autenticación. CISA la incluye en KEV con límite 14 sept 2026. Actualiza a 19.1.8, 19.2.6 o 19.3.2.
CVE-2026-85706 permite leer archivos en GitLab sin autenticación. Explotada un día tras el parche, afecta a versiones 18.7-19.3. Actualiza ya.
El ataque al ayuntamiento de King's Lynn se vincula a la explotación de CVE-2026-15409 en SonicWall SMA1000 para robar credenciales y Active Directory.
Atacantes encadenan fallos de JFrog Artifactory para lograr acceso admin, crear persistencia y desplegar una puerta trasera en Rust.
CISA alerta de 3 vulnerabilidades graves en Mirth Connect hasta 4.7.1: inyección SQL y XXE que exponen datos sanitarios y credenciales.
ShieldCrash afirma eludir el parche de Microsoft para CVE-2026-69414 y permite leer archivos como SYSTEM en Defender, sin confirmarse escalada completa.
Cisco FMC: CVE-2026-20079 y CVE-2026-20316 explotadas por Qilin y hackers vinculados a Sandworm: robo de credenciales, acceso persistente y ransomware.