Tag: CVE

CVE-2025-40778 y CVE-2025-40780: Vulnerabilidades de Envenenamiento de Caché en BIND 9 Exponen a los Servidores DNS al Riesgo de Ataques 5 min de lectura Últimas Amenazas CVE-2025-40778 y CVE-2025-40780: Vulnerabilidades de Envenenamiento de Caché en BIND 9 Exponen a los Servidores DNS al Riesgo de Ataques by Veronika Zahorulko Vulnerabilidades CVE-2025-59230 y CVE-2025-24990: Nuevos Zero-Days de Windows bajo Explotación Activa 4 min de lectura Últimas Amenazas Vulnerabilidades CVE-2025-59230 y CVE-2025-24990: Nuevos Zero-Days de Windows bajo Explotación Activa by Veronika Zahorulko Vulnerabilidades CVE-2025-11001 y CVE-2025-11002: Fallos Críticos en 7-Zip Permiten Ejecución Remota de Código 4 min de lectura Últimas Amenazas Vulnerabilidades CVE-2025-11001 y CVE-2025-11002: Fallos Críticos en 7-Zip Permiten Ejecución Remota de Código by Veronika Zahorulko CVE-2025-61884: Nueva vulnerabilidad en Oracle E-Business Suite permite el robo remoto de datos sensibles sin inicio de sesión 3 min de lectura Últimas Amenazas CVE-2025-61884: Nueva vulnerabilidad en Oracle E-Business Suite permite el robo remoto de datos sensibles sin inicio de sesión by Veronika Zahorulko Detección de CVE-2025-10035: Storm-1175 Explota una Vulnerabilidad Crítica en Fortra GoAnywhere MFT para Desplegar el Ransomware Medusa 5 min de lectura Últimas Amenazas Detección de CVE-2025-10035: Storm-1175 Explota una Vulnerabilidad Crítica en Fortra GoAnywhere MFT para Desplegar el Ransomware Medusa by Veronika Zahorulko Detección de la Vulnerabilidad CVE-2025-61882: Un Día Cero Crítico de Oracle E-Business Suite Explotado en Ataques de Robo de Datos de Cl0p 4 min de lectura Últimas Amenazas Detección de la Vulnerabilidad CVE-2025-61882: Un Día Cero Crítico de Oracle E-Business Suite Explotado en Ataques de Robo de Datos de Cl0p by Daryna Olyniychuk Vulnerabilidade CVE-2025-41244: Zero-Day em VMware Tools e Aria explorado para escalonamento de privilégios 4 min de lectura Últimas Amenazas Vulnerabilidade CVE-2025-41244: Zero-Day em VMware Tools e Aria explorado para escalonamento de privilégios by Veronika Zahorulko Alerta CISA AA25-266A: Detección de actividad maliciosa vinculada a la brecha de agencia federal de EE. UU. por GeoServer sin parches (CVE-2024-36401) 6 min de lectura Últimas Amenazas Alerta CISA AA25-266A: Detección de actividad maliciosa vinculada a la brecha de agencia federal de EE. UU. por GeoServer sin parches (CVE-2024-36401) by Veronika Zahorulko CVE-2025-41248 y CVE-2025-41249: Vulnerabilidades en Spring Framework y Spring Security que permiten omisión de autorización y exposición de datos sensibles 4 min de lectura Últimas Amenazas CVE-2025-41248 y CVE-2025-41249: Vulnerabilidades en Spring Framework y Spring Security que permiten omisión de autorización y exposición de datos sensibles by Daryna Olyniychuk CVE-2025-10585: Nueva vulnerabilidad Zero-Day en el motor V8 de JavaScript y WebAssembly de Chrome usada en ataques reales 4 min de lectura Últimas Amenazas CVE-2025-10585: Nueva vulnerabilidad Zero-Day en el motor V8 de JavaScript y WebAssembly de Chrome usada en ataques reales by Veronika Zahorulko