Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Hackers están explotando una vulnerabilidad en macOS para desplegar un minero de Monero. La vulnerabilidad se relaciona con la función de Compartir Pantalla en macOS. El Centro Nacional de Seguridad Cibernética de los Países Bajos ha emitido una advertencia sobre esta amenaza.
WordPress ha lanzado una actualización para corregir una vulnerabilidad de ejecución de código remoto. La falla podría ser explotada por atacantes con permisos de autor o superiores a través de archivos Postscript maliciosos.
Un problema de seguridad en el sistema de identificación electrónica belga ha puesto en riesgo las cuentas de los ciudadanos. La vulnerabilidad se debe a una extensión del navegador que forma parte del marco de confianza del sistema.
Un grupo ha publicado un exploit de cero día para Windows, permitiendo a cualquier usuario obtener privilegios de sistema. La comunidad de seguridad está en alerta.
Se ha descubierto una vulnerabilidad crítica en ColdFusion que permite la ejecución de código arbitrario. La vulnerabilidad se debe a una Improper Neutralization of Special Elements used in an OS Command. El CVSS de esta vulnerabilidad es 10.0, lo que la clasifica como crítica.
Una vulnerabilidad en SharePoint ha sido explotada poco después de que se publicara una prueba de concepto. La vulnerabilidad fue parcheada por Microsoft en julio.
El grupo de amenazas Lazarus ha explotado una vulnerabilidad zero-day en Windows para obtener acceso de sistema y desplegar una puerta trasera. El objetivo son empresas de defensa y aerospaciales en varios países.
Un nuevo exploit cero-día en Microsoft Defender, conocido como 'ShieldBreak', permite a los atacantes obtener privilegios de SYSTEM. Esto sucede después de las actualizaciones de seguridad de Patch Tuesday de agosto de 2026.
Una debilidad en la herramienta de anotación de Zoom podría permitir a un participante en una reunión virtual tomar el control del cliente de otro asistente. Esta falla se encuentra en la función que permite a los participantes dibujar y escribir en una pantalla compartida.
Se ha descubierto una vulnerabilidad de directory traversal en el servidor Syslog de VMware vCenter, que permite a un atacante ejecutar código arbitrario. La CVSS es de 9.8, considerada crítica.
SonicWall ha parcheado vulnerabilidades críticas en su plataforma GMS discontinuada. Estas vulnerabilidades podrían permitir a atacantes no autenticados ejecutar código arbitrario de forma remota y leer datos sensibles.
Intel y AMD han lanzado parches para abordar más de 80 vulnerabilidades combinadas. Estas vulnerabilidades pueden permitir la escalada de privilegios y la ejecución de código. Los fabricantes de chips han informado a los clientes sobre estas vulnerabilidades de alta gravedad.