CVE-2025-25249 de Fortinet explotado a gran escala para instalar el RAT PivotC2
Explotan CVE-2025-25249 de Fortinet para instalar el RAT PivotC2: más de 30.000 IP escaneadas, 178 infectados. Productos, versiones y parches.
CyberWorldOps
Últimas noticias
Más noticias
Página 44 / 91 · 827 artículos
Los registros de infostealers revelan miles de tokens de IA reutilizables que pueden eludir la MFA
Un volcado de 7 GB con datos de 5.871 equipos expuso 44.791 JWT y 24 claves API de IA válidas que permiten secuestrar cuentas eludiendo la MFA.
Organismos estadounidenses acusan a seis empresas chinas de IA de realizar una destilación de modelos a escala industrial
EE.UU. acusa a DeepSeek, Alibaba y otras 4 firmas chinas de extraer miles de millones de tokens de modelos de Anthropic, OpenAI, Google y xAI.
Cisco Secure FMC: se explota un bypass de autenticación para obtener acceso root
Cisco confirma explotación activa de CVE-2026-20079 en Secure FMC: bypass sin autenticación permite ejecutar comandos como root. Aplica hotfix ya.
BlueMoon Exploit Kit proporciona a cuatro grupos de espionaje una cadena de ataque compartida de Chrome a Windows
Cuatro grupos de espionaje usan BlueMoon, kit que encadena fallos de Chrome/V8 y Windows para ejecutar código y escalar privilegios.
Fortinet corrige fallos críticos de autenticación en FortiMonitorOnSight y una extensión de Chrome
Fortinet corrige 10 vulnerabilidades, con fallos críticos en FortiMonitorOnSight y su extensión de Chrome que permiten eludir la autenticación.
El PoC de Microsoft Defender ShieldCrash afirma eludir la corrección de ShieldBreak
PoC ShieldCrash afirma eludir el parche de ShieldBreak (CVE-2026-69414) y leer archivos arbitrarios como SYSTEM en Microsoft Defender.
Zero-day de Chrome V8 explotado en ataques activos: actualiza ahora a la versión 153
Google corrige el zero-day CVE-2026-87491 en V8 de Chrome, explotado en ataques activos. Actualiza a la versión 153 y reinicia el navegador.
Campaña de phishing se oculta tras redirecciones de Google en varios saltos para robar credenciales
Campaña de phishing usa servicios de Google en tres saltos para evadir filtros y robar credenciales corporativas con páginas falsas personalizadas.