Threat Intel — Inteligencia de ciberseguridad DefensOps SIEM
DefensOps

Vulnerabilidades

Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.

Categoría: Vulnerabilidades · Quitar filtros
Vulnerabilidades · Crítica CVE-2025-67038 CISA KEV

CVE-2025-67038: Inyección de comandos crítica en Lantronix EDS5000

Una vulnerabilidad crítica (CVSS 9.8) en los device servers Lantronix EDS5000 permite a atacantes remotos no autenticados ejecutar comandos arbitrarios del sistema operativo con privilegios de root. El fallo reside en el módulo HTTP RPC, que concatena directamente el nombre de usuario en un comando de shell sin ningún tipo de saneamiento. CISA ha publicado un aviso ICS y el CVE figura en el catálogo de vulnerabilidades conocidas y explotadas.

3 min de lectura
Vulnerabilidades · Media

Cordyceps: fallos en CI/CD exponen más de 300 repos de GitHub

Investigadores de Novee Security han identificado un patrón de vulnerabilidad en flujos de trabajo de CI/CD que permite a atacantes tomar el control de repositorios en organizaciones de primer nivel. Bautizado como Cordyceps, el problema afecta a más de 300 repositorios de GitHub pertenecientes a empresas como Microsoft, Google y Apache. La debilidad podría ser explotada para comprometer cadenas de suministro de software a gran escala.

3 min de lectura
Vulnerabilidades · Media

Vulnerabilidades en pipelines CI/CD ponen en riesgo millones de repositorios

Investigadores han identificado fallos de seguridad en entornos de integración y entrega continua que permitirían a actores no autenticados tomar el control de repositorios de software de código abierto. El alcance potencial afecta a millones de proyectos. La cadena de suministro de software vuelve a estar en el punto de mira.

3 min de lectura
Vulnerabilidades · Media

El exploit no existe y aún así pueden demostrar que te afecta

Un enfoque cada vez más usado consiste en demostrar el impacto real de una exposición sin necesidad de un exploit funcional. Validar la explotabilidad cambia cómo priorizamos el riesgo frente a la simple puntuación CVSS.

1 min de lectura
Vulnerabilidades · Media

Microsoft tapa 206 fallos en el mayor Patch Tuesday de su historia

Microsoft ha publicado el mayor Patch Tuesday de su historia: 206 vulnerabilidades, casi 40 críticas, tres zero-days divulgados y un RCE crítico sin autenticación en HTTP.sys. Con este volumen, parchearlo todo a la vez es imposible: la detección es lo que te da margen.

2 min de lectura
Vulnerabilidades · Crítica CISA KEV

Cisco Catalyst SD-WAN Manager: fallos explotados en el corazón de la red

CISA ha añadido varias vulnerabilidades de Cisco Catalyst SD-WAN Manager a su catálogo de explotados activamente, una de ellas permite ejecutar comandos como root. Comprometer este componente es comprometer la columna vertebral de la red.

2 min de lectura