VulnerabilidadesZero-day de Chrome V8 explotado en ataques activos: actualiza ahora a la versión 153
Google corrige el zero-day CVE-2026-87491 en V8 de Chrome, explotado en ataques activos. Actualiza a la versión 153 y reinicia el navegador.
/// Ciberseguridad · Inteligencia de amenazas · CVE
Últimas noticias — Página 2
Más noticias
Página 2 / 49 · 435 artículosVulnerabilidades
Cloud SecurityCampaña de phishing se oculta tras redirecciones de Google en varios saltos para robar credenciales
Campaña de phishing usa servicios de Google en tres saltos para evadir filtros y robar credenciales corporativas con páginas falsas personalizadas.
VulnerabilidadesUna vulnerabilidad de N-able N-central explotada activamente permite la ejecución remota de código previa a la autenticación
CISA alerta de explotación activa de CVE-2026-86218 en N-able N-central: RCE pre-autenticación crítica. Actualiza a Hotfix 4 antes del 11/09/2026.
VulnerabilidadesSAP corrige una vulnerabilidad de máxima gravedad de corrupción de memoria en el kernel, denominada “OVERPASS”
SAP corrige OVERPASS, fallo crítico de memoria en el kernel en septiembre de 2026. Impacto, productos afectados y parches.
MalwareHackers atacan sistemas F5 BIG-IP APM con un web shell de Linux sin archivos
Hackers comprometen F5 BIG-IP APM con un rootkit Linux que inyecta un webshell PHP en memoria, evadiendo detección y logrando acceso encubierto.
VulnerabilidadesUna credencial codificada en el bootloader expone la cámara CareCam Pro al control total del dispositivo
La cámara CareCam Pro ANJIA AJL33PC0801 tiene una credencial fija en el bootloader (CVE-2026-85083) que permite control total con acceso físico.
IAAgentes autónomos de IA robaron miles de credenciales en menos de seis horas
Google detectó agentes IA que robaron miles de credenciales en 6 horas y ataques de TeamPCP a PyPI, npm y CI/CD con malware SANDCLOCK.
VulnerabilidadesMicrosoft corrige 966 vulnerabilidades mientras dos zero-days de Windows son objeto de ataques activos
Microsoft parchea 966 vulnerabilidades, incluidos dos zero-days de Windows explotados para escalar a SYSTEM. Detalles, CVEs y riesgos.
VulnerabilidadesUn gusano zero-click de WeChat secuestró cuentas mediante llamadas entrantes
Zero-click en WeChat permitía secuestrar cuentas con solo recibir una llamada. Calif demostró un gusano entre Android e iOS, ya bloqueado por Tencent.