Entradas

Cuando un parche rompe el modelo de seguridad: anatomía de la regresión fail-open en Apache Tomcat Tribes (CVE-2026-34486)

0

Lo que se vende de IA en la Dark Web (III) — el mercado negro de datasets

0

Lo que se vende de IA en la Dark Web (II) — Deepfake-as-a-Service

0

Lo que se vende de IA en la Dark Web (I) — LLMs sin censura

0

React2Shell: anatomía de una vulnerabilidad histórica en React Server Components

0

WhatsApp Contact Enumeration Flaw: anatomía de una vulnerabilidad que expuso datos de 3.500 millones de usuarios

0

CVE‑2025‑59287 o cómo WSUS se rompió al deserializar

0

CVE-2025-61882: Cadena pre-auth RCE en Oracle E-Business Suite

0

ViKing: la IA que puede convertirse en un atacante autónomo de Vishing

1

MadeYouReset (CVE-2025-8671) el DoS ninja que obliga a tu servidor a hacerse el hara-kiri

1

Fallos en CyberArk y HashiCorp permiten el acceso remoto a vaults sin credenciales

0

CVE-2025-53786 – Anatomía de una escalada de privilegios silenciosa en entornos híbridos de Microsoft Exchange

0

CVE-2025-3699: la puerta trasera (no intencionada) en los HVAC de Mitsubishi Electric

0

Secure Boot firmado... pero vulnerable (CVE-2025-3052)

0

SUN:DOWN IBERIA – Simulación de un apagón desencadenado por ciberataques a infraestructura solar

0

Brokenwire: el ataque que puede desenchufar tu coche eléctrico (sin tocarlo siquiera)

0

¿Qué pasaría si cortaran de forma coordinada los cables submarinos de Internet que conectan a un país? Posibles consecuencias y contramedidas actuales

6

regreSSHion: ¡más de 14 millones de OpenSSH expuestos a RCE!

1

DNSBomb: Un nuevo ataque DoS de "pulsos" que explota los mecanismos de DNS

0

#Springshell: un nuevo 0-day que golpea el core de Spring

0