CISA añade tres vulnerabilidades explotadas al catálogo KEV
CISA ha incorporado al catálogo Known Exploited Vulnerabilities KEV tres vulnerabilidades para las que dispone de evidencias de explotación activa: -
CyberWorldOps
Últimas noticias
Más noticias
Página 55 / 73 · 664 artículos
Microsoft corrige 421 vulnerabilidades: se explota un zero-day en `afd.sys`
Microsoft parchea 421 vulnerabilidades el 11/08/2026, incluyendo un zero-day en afd.sys que eleva privilegios a SYSTEM.
DeadLock aprovecha Polygon para hacer más difícil detener el ransomware
Descubre cómo el ransomware DeadLock usa Polygon para infraestructura descentralizada, dificultando su parada. 96 víctimas en varios países.
SharePoint: CISA confirma la explotación de CVE-2026-45659 por parte de grupos de ransomware
CISA confirma explotación de CVE-2026-45659 en SharePoint por ransomware. Miles de servidores en peligro. Parches urgentes disponibles.
OpenAI presenta GPT‑5.6‑Cyber: más capacidades ofensivas, acceso limitado a socios
OpenAI presenta GPT-5.6-Cyber, modelo de ciberseguridad ofensiva con acceso limitado, que destaca en pruebas de vulnerabilidades.
Kimsuky prepara un stack de IA offline para potenciar el phishing, el malware y la recopilación de datos
Grupo norcoreano Kimsuky desarrolla infraestructura de IA offline para mejorar campañas de phishing, malware y recopilación de datos.
BdThemes comprometido: una cadena de suministro de WordPress crea administradores maliciosos
Brecha de seguridad en BdThemes permite crear administradores maliciosos en WordPress mediante un feed comprometido. Plugins afectados como Element Pack y Prime Slider.
IA autónoma, zero-day en Metabase y nuevos ataques contra empresas y servicios de correo
Descubre el impacto de IA autónoma, zero-day en Metabase y nuevas tácticas de ransomware y evasión en ciberseguridad 2026.
Passkeys evadidas sin romper la criptografía: tres técnicas afectan a Windows, Chrome y Entra ID
Tres vulnerabilidades permiten evadir passkeys sin romper la criptografía FIDO, afectando a Windows, Chrome y Microsoft Entra ID mediante reutilización de firmas.