Falla Crítica del Kernel de Linux: Claves de Host SSH en Riesgo – Parcheo y Mitigación Inmediatos
La 4ª falla del kernel de Linux este mes pone en riesgo las claves de host SSH. Parche disponible, pero no universalmente. Medidas inmediatas.
vulnerability
Grave Vulnerabilidad Zero-Day en FortiClient EMS Explotada Activamente: Acceso No Autorizado a Sistemas Empresariales
Fortinet advierte sobre una zero-day crítica en FortiClient EMS que permite bypass de autenticación y ejecución de comandos, explotada activamente.
Cadena de Suministro y Zero-Days en Endpoints: Análisis de la Compromisión Axios npm y Exploits Críticos de FortiClient EMS
Análisis profundo de la compromisión de la cadena de suministro npm de Axios y vulnerabilidades críticas de FortiClient EMS, detallando impactos técnicos y estrategias de mitigación.
Catástrofe Zero-Day: Fallas Críticas de Chrome Amenazan a Miles de Millones por Explotación Activa
Google parchea dos vulnerabilidades de Chrome activamente explotadas. Se insta a miles de millones de usuarios a actualizar inmediatamente para evitar bloqueos del navegador o ejecución de código arbitrario.
Vulnerabilidades Críticas Reveladas: DirectX, OpenFOAM y Libbiosig bajo el Microscopio
Cisco Talos descubrió vulnerabilidades críticas en DirectX, OpenFOAM y Libbiosig, ya parcheadas, destacando riesgos de la cadena de suministro.
Zero-Day en Perplexity AI Comet Browser: Invitaciones de Calendario Maliciosas Amenazan el Acceso a Archivos Locales
Fallo crítico en el navegador Comet de Perplexity AI que permite a invitaciones de calendario maliciosas acceder a archivos locales y credenciales.
Vulnerabilidad Crítica OpenClaw Expone Riesgos en Agentes de IA: Análisis Técnico de Explotación y Defensa
Análisis de la vulnerabilidad crítica OpenClaw, su impacto en agentes de IA y estrategias de defensa esenciales.
Explotación Activa de la Falla RCE de BeyondTrust (CVE-2026-1731): Parcheo Crítico y Defensa Imperativa
Atacantes explotan RCE de BeyondTrust (CVE-2026-1731) en instancias expuestas. Parcheo urgente y defensa robusta son cruciales.
RCE Crítico en OpenClaw: Un Enlace Malicioso de Un Solo Clic Permite la Exfiltración de Tokens y la Compromisión del Sistema
RCE crítico en OpenClaw (CVE-2026-25253) permite la exfiltración de tokens y la compromisión del sistema con un solo clic.