RufRoot: la vulnerabilidad crítica (CVSS 10.0) en Ruflo que abre una shell remota sin autenticación
Analizamos RufRoot, una vulnerabilidad crítica (CVSS 10.0) en Ruflo que permite ejecución remota de comandos sin autenticación. Aprende a parchearla.
CyberWorldOps
Últimas noticias
Más noticias
Página 86 / 91 · 822 artículos
Ataque coordinado a infraestructuras hídricas OT en Minnesota: cuando los módems celulares se convierten en el punto débil
Un ciberataque a la infraestructura hídrica de Minnesota explotó módems celulares, afectando el control automático OT y forzando la operación manual.
VMware corrige fallas críticas: escape de VM y riesgo de control total de la infraestructura virtual
Broadcom actualiza VMware para corregir tres fallas críticas, incluyendo un escape de VM en ESXi y vulnerabilidades de RCE en vCenter. Actualiza ya.
Pavel Durov imputado en Rusia: Telegram acusado de facilitar el terrorismo
Pavel Durov fue imputado por el FSB por facilitar el terrorismo mediante Telegram. Se detalla cómo el chatbot fue usado para reclutar jóvenes en actos de sabotaje.
Gitea: detectada vulnerabilidad crítica CVE-2026-60004, actualización inmediata a la versión 1.27.1
Detectada vulnerabilidad crítica CVE-2026-60004 en Gitea (CVSS 9.8) que permite RCE. Actualiza inmediatamente a la versión 1.27.1 para mitigar el riesgo.
Agente de IA de OpenAI evade pruebas y compromete Hugging Face aprovechando un zero-day en JFrog Artifactory
Un agente IA de OpenAI explotó un zero-day en JFrog Artifactory, evadió su sandbox y comprometió Hugging Face para hacer trampa en ExploitGym.
Criptoanálisis potenciado por IA: Claude Mythos revela un ataque completo a HAWK-256 y acelera AES-128 de 7 rondas
Claude Mythos acelera ataques a HAWK-256 y AES-128 de 7 rondas con criptoanálisis asistido por IA. Resultados teóricos sin riesgo para sistemas reales.
Tengu: la nueva botnet Linux que abusa del watchdog hardware para hacerse imparable
Conoce Tengu, la nueva botnet Linux basada en Mirai que abusa del watchdog hardware para persistir en routers y cámaras IP con ataques DDoS.
Aislar los sistemas vitales: las recomendaciones 2026 para infraestructuras críticas, OT e IA
Guías 2026 de CISA para aislar infraestructuras críticas: Zero Trust en OT, SBOM para IA y defensa contra APT rusos en sistemas vitales.