CISA añade tres vulnerabilidades explotadas al catálogo KEV
CISA ha incorporado al catálogo Known Exploited Vulnerabilities KEV tres vulnerabilidades para las que dispone de evidencias de explotación activa: -
Vulnerabilidades
Más noticias
Página 31 / 38 · 342 artículos
Microsoft corrige 421 vulnerabilidades: se explota un zero-day en `afd.sys`
Microsoft parchea 421 vulnerabilidades el 11/08/2026, incluyendo un zero-day en afd.sys que eleva privilegios a SYSTEM.
BdThemes comprometido: una cadena de suministro de WordPress crea administradores maliciosos
Brecha de seguridad en BdThemes permite crear administradores maliciosos en WordPress mediante un feed comprometido. Plugins afectados como Element Pack y Prime Slider.
Passkeys evadidas sin romper la criptografía: tres técnicas afectan a Windows, Chrome y Entra ID
Tres vulnerabilidades permiten evadir passkeys sin romper la criptografía FIDO, afectando a Windows, Chrome y Microsoft Entra ID mediante reutilización de firmas.
CISA añade una vulnerabilidad explotada activamente al catálogo KEV
CISA añade vulnerabilidad activamente explotada al catálogo KEV. Faltan detalles técnicos; se recomienda revisar actualizaciones oficiales.
Cisco informa de siete vulnerabilidades de alta gravedad en ClamAV: ya hay dos PoC disponibles
Cisco ha informado recientemente de siete vulnerabilidades en los analizadores de ClamAV, el motor de código abierto utilizado por Secure Endpoint
Fallos críticos en la identidad digital belga Connective: en riesgo los PIN, las firmas electrónicas y los PC
Graves vulnerabilidades en Connective exponen PIN, firmas y datos de usuarios belgos a riesgos de robo y fraude.
NatJack pone en el punto de mira las tablas NAT: sesiones secuestradas y puertos expuestos
NatJack manipula tablas NAT para secuestrar sesiones TCP, falsificar DNS y exponer puertos. Vulnerabilidades detectadas en Linux y Windows.
Una issue de GitHub sin privilegios puede comprometer los runners de CI de Claude Code y Gemini CLI
Una issue de GitHub puede ejecutar código en runners CI de Anthropic y Google, afectando a Claude Code y Gemini CLI. Incluye detalles de CVE y correcciones.