CVE-2026-16723: RCE crítica en Fastjson 1.x, explotación activa en entornos Spring Boot
CVE-2026-16723: vulnerabilidad RCE crítica en Fastjson 1.x con explotación activa en entornos Spring Boot. Sin parche disponible, aplica mitigaciones.
Vulnerabilidades
Más noticias
Página 40 / 40 · 358 artículos
IRIS C2: la empresa de exploits ofensivos con un pasado criminal
Análisis de IRIS C2, la empresa de exploits ofensivos fundada por Burkman y Wohl. Conoce los riesgos de este mercado de zero-days y la ciberseguridad.
Patch Tuesday récord de julio de 2026: más de 570 correcciones, la IA acelera la búsqueda de vulnerabilidades
El Patch Tuesday de julio de 2026 batió récord con más de 570 correcciones. La IA acelera la búsqueda de vulnerabilidades críticas y 3 zero-days clave.
Dos vulnerabilidades críticas en Bing: ejecución de comandos como SYSTEM y root mediante SVG maliciosos
El 23 de julio de 2026, los investigadores de XBOW revelaron los detalles técnicos de dos vulnerabilidades críticas que afectaban a Microsoft Bing,
AgentForger: cuando un enlace de phishing basta para crear un insider de IA persistente
AgentForger, vulnerabilidad CSRF en ChatGPT Workspace que permite crear agentes IA maliciosos persistentes vía phishing, con acceso a correo, nube y Teams.
Certighost: el ataque que roba la identidad de los Domain Controllers a través de AD CS
Descubre cómo el exploit Certighost aprovecha la falla CVE-2026-54121 en AD CS para robar la identidad de los Domain Controllers y comprometer el dominio.
Alucinaciones que infectan: el slopsquatting y los nuevos ataques a la cadena de suministro en la era de los agentes de IA
Descubre el slopsquatting: cómo las alucinaciones de IA infectan la cadena de suministro de software con paquetes maliciosos predecibles.