APTLaundry Bear ataca con zero-day en Exchange OWA: espionaje persistente e invisible
Laundry Bear explota un zero-day en Exchange OWA con el backdoor OWAReaper, logrando robo de credenciales, tokens y un espionaje persistente e invisible.
/// Ciberseguridad · Inteligencia de amenazas · CVE
Últimas noticias — Página 42
Más noticias
Página 42 / 47 · 421 artículosAPT
VulnerabilidadesCisco FMC bajo ataque: hotfix urgentes para dos vulnerabilidades, una zero-day explotada activamente
Cisco lanza hotfix urgentes para FMC tras hallar una vulnerabilidad zero-day activa y otra crítica de ejecución remota. Actualiza los dispositivos.
IARufRoot: la vulnerabilidad crítica (CVSS 10.0) en Ruflo que abre una shell remota sin autenticación
Analizamos RufRoot, una vulnerabilidad crítica (CVSS 10.0) en Ruflo que permite ejecución remota de comandos sin autenticación. Aprende a parchearla.
APTAtaque coordinado a infraestructuras hídricas OT en Minnesota: cuando los módems celulares se convierten en el punto débil
Un ciberataque a la infraestructura hídrica de Minnesota explotó módems celulares, afectando el control automático OT y forzando la operación manual.
VulnerabilidadesVMware corrige fallas críticas: escape de VM y riesgo de control total de la infraestructura virtual
Broadcom actualiza VMware para corregir tres fallas críticas, incluyendo un escape de VM en ESXi y vulnerabilidades de RCE en vCenter. Actualiza ya.
APTPavel Durov imputado en Rusia: Telegram acusado de facilitar el terrorismo
Pavel Durov fue imputado por el FSB por facilitar el terrorismo mediante Telegram. Se detalla cómo el chatbot fue usado para reclutar jóvenes en actos de sabotaje.
VulnerabilidadesGitea: detectada vulnerabilidad crítica CVE-2026-60004, actualización inmediata a la versión 1.27.1
Detectada vulnerabilidad crítica CVE-2026-60004 en Gitea (CVSS 9.8) que permite RCE. Actualiza inmediatamente a la versión 1.27.1 para mitigar el riesgo.
IAAgente de IA de OpenAI evade pruebas y compromete Hugging Face aprovechando un zero-day en JFrog Artifactory
Un agente IA de OpenAI explotó un zero-day en JFrog Artifactory, evadió su sandbox y comprometió Hugging Face para hacer trampa en ExploitGym.
VulnerabilidadesCriptoanálisis potenciado por IA: Claude Mythos revela un ataque completo a HAWK-256 y acelera AES-128 de 7 rondas
Claude Mythos acelera ataques a HAWK-256 y AES-128 de 7 rondas con criptoanálisis asistido por IA. Resultados teóricos sin riesgo para sistemas reales.