Citrix ha revelado dos vulnerabilidades críticas: CVE-2025-5777 (apodada “CitrixBleed 2”) y CVE-2025-5349, que afectan a dispositivos NetScaler ADC y Gateway. Estas fallas permiten a atacantes no autenticados leer directamente datosLEER MÁS
Una vulnerabilidad recientemente revelada en WinRAR, la popular herramienta de compresión de archivos para Windows, ha generado gran preocupación en la comunidad de ciberseguridad. Esta falla permite eludir el mecanismoLEER MÁS
Una nueva vulnerabilidad bautizada como ImageRunner, descubierta por el equipo de investigación de Tenable, expuso un sofisticado pero crítico camino de escalamiento de privilegios dentro del servicio Cloud Run deLEER MÁS
En un aviso de seguridad crítico, la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) y la Administración de Alimentos y Medicamentos de EE.UU. (FDA) han alertado a los proveedoresLEER MÁS
En diciembre de 2024, Arctic Wolf Labs identificó una campaña dirigida a firewalls Fortinet FortiGate a través de interfaces de gestión expuestas públicamente. Esta campaña permitió a los actores deLEER MÁS
El boletín de seguridad de productos de MediaTek de enero de 2025 ha destacado una vulnerabilidad crítica de ejecución remota de código (RCE), identificada como CVE-2024-20154, que afecta a millonesLEER MÁS
El exploit LDAPNightmare Proof-of-Concept (PoC), que aprovecha la vulnerabilidad crítica CVE-2024-49113, ha puesto en evidencia serias debilidades en los entornos de servidores Windows. Esta vulnerabilidad apunta al Servicio del SubsistemaLEER MÁS
Palo Alto Networks ha lanzado un parche de seguridad crítico para abordar una vulnerabilidad recientemente identificada en su sistema operativo PAN-OS, ampliamente utilizado en sus firewalls y dispositivos de seguridadLEER MÁS
Sophos, un líder mundial en ciberseguridad, ha revelado tres vulnerabilidades críticas en su producto Sophos Firewall, alertando sobre la posibilidad de que actores malintencionados remotos y no autenticados puedan comprometerLEER MÁS
Se ha descubierto una vulnerabilidad crítica, identificada como CVE-2024-0132 , en la infraestructura de IA de NVIDIA, que afecta a más del 35 % de los entornos de nube que utilizan GPULEER MÁS
