CISA ha incluido la vulnerabilidad CVE-2026-73570 de Zimbra Collaboration Suite en su catálogo de fallos …
Categoría:
Inteligencia Artificial
-
-
Inteligencia Artificial
Una vulnerabilidad crítica en GeoServer se explota activamente y permite tomar el control del servidor
por Fernandopor FernandoLa vulnerabilidad CVE-2024-36401 en GeoServer ya se explota en ataques reales y puede acabar en …
-
Inteligencia Artificial
Una vulnerabilidad crítica en GeoServer se explota activamente y permite tomar el control del servidor
por Fernandopor FernandoLa vulnerabilidad CVE-2024-36401 en GeoServer ya se explota en ataques reales y puede acabar en …
-
Inteligencia Artificial
Atacantes aprovechan un bypass crítico en SharePoint tras publicarse un PoC
por Fernandopor FernandoSe está explotando de forma activa CVE-2026-55040, un fallo crítico en Microsoft SharePoint Server que …
-
Inteligencia Artificial
Atacantes explotan un fallo crítico en VMware vCenter para instalar acceso remoto persistente
por Fernandopor FernandoLa vulnerabilidad crítica CVE-2026-59310 en Broadcom VMware vCenter ya se explota activamente contra sistemas expuestos …
-
Inteligencia Artificial
GhostSplice muestra cómo un servidor MCP malicioso puede forzar a un agente de IA a filtrar secretos
por Fernandopor FernandoUna técnica llamada GhostSplice permite que un servidor MCP malicioso induzca a un agente de …
-
Inteligencia Artificial
Dos extensiones maliciosas de VS Code se hacen pasar por herramientas de Solidity para robar criptomonedas y credenciales
por Fernandopor FernandoDos extensiones de Visual Studio Code que se promocionan como utilidades para Solidity se han …
-
Inteligencia Artificial
Un fallo en KVM rompe el aislamiento en virtualización anidada y abre la puerta a ejecutar código como root en Linux
por Fernandopor FernandoLa vulnerabilidad Zapscape (CVE-2026-64561) afecta a KVM/x86 en el kernel de Linux y permite, en …
-
Inteligencia Artificial
Una inyección SQL en Oracle se convierte en ejecución como SYSTEM en Windows con Java dentro de la base de datos
por Fernandopor FernandoUna cadena de intrusión observada en ataques reales muestra cómo una inyección SQL puede terminar …
-
Inteligencia Artificial
Un fallo en las semillas de Coldcard se vincula a un robo de más de 1.000 bitcoin en 41 minutos
por Fernandopor FernandoUn defecto en el firmware de COLDCARD degradó la aleatoriedad al generar frases semilla y …