ShieldBreak, el nuevo exploit zero-day que eleva a un usuario de Windows a privilegios SYSTEM
El investigador Nightmare Eclipse, también conocido como Chaotic Eclipse, publicó ShieldBreak durante el Patch Tuesday de agosto de 2026. El PoC explota
Vulnerabilidades
Más noticias
Página 30 / 38 · 342 artículos
Fallo crítico en la eID belga: un sitio malicioso podía llegar hasta el ordenador de la víctima
Vulnerabilidad en extensión Connective para eID belga permitía acceso malicioso a ordenadores. Riesgos de robo de datos y ejecución de código.
SharePoint: el PoC de una vulnerabilidad crítica ya se utiliza en ataques
Microsoft SharePoint afectado por CVE-2026-55040, vulnerabilidad crítica explotada en ataques reales. Medidas de seguridad recomendadas.
VMware vCenter bajo ataque: CVE-2026-59310 permite mantener el acceso
QUIRSO detecta explotación activa de CVE-2026-59310 en VMware vCenter con CVSS 9.8, permitiendo acceso persistente. Aumentan escaneos para CVE-2026-59309.
Adobe Commerce y Magento bajo ataque: se explota la CVE-2026-71362
Vulnerabilidad crítica CVE-2026-71362 explotada en Adobe Commerce y Magento. Actualiza tu sistema para evitar compromisos de seguridad.
Cisco ASA y FTD: una vulnerabilidad explotada activamente puede reiniciar los firewalls
Explotación activa de CVE-2026-20349 en Cisco ASA y FTD causa reinicio de firewalls y denegación de servicio. Consulta versiones afectadas y correcciones.
SharePoint, explotación tras un PoC: no hay confirmaciones verificables
Artículo sobre la explotación de SharePoint tras un PoC sin confirmaciones verificables, detalles desconocidos y recomendaciones para administradores.
ShieldBreak: un PoC evade el parche de Microsoft Defender y apunta a privilegios SYSTEM
ShieldBreak evade el parche de Microsoft Defender, permitiendo obtener privilegios SYSTEM en sistemas Windows 11 25H2 y Server 2025.
SharePoint, cadena de exploits hasta la ejecución remota de código sin autenticación
Una vulnerabilidad crítica de Microsoft SharePoint permite que un atacante remoto sin credenciales suplante a un usuario específico, incluido un