Artículos
Armory Castle explota zero-day crítico en BeyondTrust Remote Support para comprometer redes corporativas
El grupo de ciberespionaje vinculado a China aprovechó la vulnerabilidad CVE-2026-102764 para obtener acceso root, robar credenciales y pivotar a sistemas internos.
Next.js emite actualización de emergencia por dos vulnerabilidades críticas de RCE
Vercel publicó parches fuera de banda para corregir dos fallas de ejecución remota de código y un problema de denegación de servicio en Next.js.
Palo Alto Networks corrige falla de ejecución de código en PAN-OS bajo explotación activa
La vulnerabilidad CVE-2026-0322 permite a atacantes autenticados ejecutar comandos con privilegios de root en la interfaz de gestión de PAN-OS y dispositivos Panorama.
Espionaje mercenario sin clics: spyware Candiru fue distribuido mediante anuncios web dirigidos
Investigadores de Citizen Lab confirmaron el despliegue del spyware Candiru mediante publicidad digital dirigida, logrando infecciones de cero clics sin que las víctimas interactuaran con el anuncio.
CVE-2026-99999: Falla crítica 'PwnEscape' en el kernel de Linux permite saltar del huésped y leer la memoria del host
La vulnerabilidad crítica PwnEscape (CVE-2026-99999) en la pila de red del kernel de Linux permite que una máquina virtual lea memoria del hipervisor e incluso provoque su caída.