LiteLLM: un ataque a la cadena de suministro expone secretos de 434.000 pipelines de CI/CD
CloudSEK y Hudson Rock hicieron pública, el martes y el miércoles, una intrusión en la cadena de suministro de LiteLLM, una herramienta de código abierto
CyberWorldOps
Últimas noticias
Más noticias
Página 54 / 73 · 664 artículos
VMware vCenter bajo ataque: CVE-2026-59310 permite mantener el acceso
QUIRSO detecta explotación activa de CVE-2026-59310 en VMware vCenter con CVSS 9.8, permitiendo acceso persistente. Aumentan escaneos para CVE-2026-59309.
Adobe Commerce y Magento bajo ataque: se explota la CVE-2026-71362
Vulnerabilidad crítica CVE-2026-71362 explotada en Adobe Commerce y Magento. Actualiza tu sistema para evitar compromisos de seguridad.
Lazarus explota un zero-day de Windows para obtener privilegios SYSTEM
Lazarus Group explota una vulnerabilidad zero-day en Windows para obtener privilegios SYSTEM en una campaña de ciberespionaje contra sectores de defensa y aeroespacial.
Cisco ASA y FTD: una vulnerabilidad explotada activamente puede reiniciar los firewalls
Explotación activa de CVE-2026-20349 en Cisco ASA y FTD causa reinicio de firewalls y denegación de servicio. Consulta versiones afectadas y correcciones.
SharePoint, explotación tras un PoC: no hay confirmaciones verificables
Artículo sobre la explotación de SharePoint tras un PoC sin confirmaciones verificables, detalles desconocidos y recomendaciones para administradores.
Lazarus explota un zero-day de Windows en una campaña de falsas ofertas de empleo
Campaña de Lazarus explota zero-day de Windows mediante falsas ofertas de empleo, comprometiendo defensa y aeroespacial con malware avanzado.
ShieldBreak: un PoC evade el parche de Microsoft Defender y apunta a privilegios SYSTEM
ShieldBreak evade el parche de Microsoft Defender, permitiendo obtener privilegios SYSTEM en sistemas Windows 11 25H2 y Server 2025.
SharePoint, cadena de exploits hasta la ejecución remota de código sin autenticación
Una vulnerabilidad crítica de Microsoft SharePoint permite que un atacante remoto sin credenciales suplante a un usuario específico, incluido un