APTLazarus explota un zero-day de Windows en una campaña de falsas ofertas de empleo
Campaña de Lazarus explota zero-day de Windows mediante falsas ofertas de empleo, comprometiendo defensa y aeroespacial con malware avanzado.
/// Ciberseguridad · Inteligencia de amenazas · CVE
Últimas noticias — Página 29
Más noticias
Página 29 / 48 · 426 artículosAPT
VulnerabilidadesShieldBreak: un PoC evade el parche de Microsoft Defender y apunta a privilegios SYSTEM
ShieldBreak evade el parche de Microsoft Defender, permitiendo obtener privilegios SYSTEM en sistemas Windows 11 25H2 y Server 2025.
VulnerabilidadesSharePoint, cadena de exploits hasta la ejecución remota de código sin autenticación
Una vulnerabilidad crítica de Microsoft SharePoint permite que un atacante remoto sin credenciales suplante a un usuario específico, incluido un
VulnerabilidadesCISA añade tres vulnerabilidades explotadas al catálogo KEV
CISA ha incorporado al catálogo Known Exploited Vulnerabilities KEV tres vulnerabilidades para las que dispone de evidencias de explotación activa: -
VulnerabilidadesMicrosoft corrige 421 vulnerabilidades: se explota un zero-day en `afd.sys`
Microsoft parchea 421 vulnerabilidades el 11/08/2026, incluyendo un zero-day en afd.sys que eleva privilegios a SYSTEM.
RansomwareDeadLock aprovecha Polygon para hacer más difícil detener el ransomware
Descubre cómo el ransomware DeadLock usa Polygon para infraestructura descentralizada, dificultando su parada. 96 víctimas en varios países.
RansomwareSharePoint: CISA confirma la explotación de CVE-2026-45659 por parte de grupos de ransomware
CISA confirma explotación de CVE-2026-45659 en SharePoint por ransomware. Miles de servidores en peligro. Parches urgentes disponibles.
IAOpenAI presenta GPT‑5.6‑Cyber: más capacidades ofensivas, acceso limitado a socios
OpenAI presenta GPT-5.6-Cyber, modelo de ciberseguridad ofensiva con acceso limitado, que destaca en pruebas de vulnerabilidades.
APTKimsuky prepara un stack de IA offline para potenciar el phishing, el malware y la recopilación de datos
Grupo norcoreano Kimsuky desarrolla infraestructura de IA offline para mejorar campañas de phishing, malware y recopilación de datos.