Seguridad

Alerta Crítica: Zero-Day CVE-2025-61882 en Oracle E-Business Suite Explotada por Clop

Oracle se encuentra en estado de emergencia. La confirmación de la explotación activa en la naturaleza de CVE-2025-61882, una vulnerabilidad zero-day crítica en Oracle E-Business...

Análisis de Seguridad: El Doble Revés de Red Hat – Brecha de Datos y Vulnerabilidad Crítica en OpenShift AI

Red Hat, uno de los pilares del ecosistema empresarial de código abierto, se encuentra en una tormenta perfecta de seguridad. La compañía está gestionando...

Alerta Crítica: Vulnerabilidad Zero-Day en Cisco IOS es explotada en ataques activos

Cisco ha emitido una alerta de seguridad urgente para advertir sobre una vulnerabilidad de día cero de alta gravedad que está siendo explotada activamente....

Kali Linux 2025.3: El sistema de hacking ético se renueva con IA y más herramientas

Kali Linux, la distribución de referencia para pentesting y seguridad ofensiva, ha lanzado su versión 2025.3. Esta actualización no es solo un simple ajuste,...

Tails 7.0: El renacimiento del sistema operativo más seguro, ahora con base en Debian 13

Tails, el sistema operativo en vivo líder en privacidad y anonimato, ha lanzado su versión 7.0, una actualización que representa un salto significativo. Esta...

Alerta Crítica: Vulnerabilidad en Argo CD Expone Credenciales de Repositorios

Se ha descubierto una vulnerabilidad crítica en Argo CD que permite a tokens de API con permisos limitados acceder a credenciales sensibles de repositorios, incluyendo nombres...

Hydroph0bia (CVE-2025-4275): El grave fallo que bypassea Secure Boot en dispositivos con firmware InsydeH₂O

Investigadores de seguridad han revelado Hydroph0bia (CVE-2025-4275), una vulnerabilidad crítica en el firmware InsydeH₂O UEFI BIOS que permite eludir Secure Boot y ejecutar código malicioso no firmado durante el...

Vulnerabilidad crítica en Docker Desktop para Windows y macOS (CVE-2025-9074)

Una vulnerabilidad crítica (CVE-2025-9074, CVSS 9.3) en Docker Desktop para Windows y macOS permite a contenedores maliciosos comprometer el sistema host, incluso con el Aislamiento Mejorado de...

ClamAV 1.5.0 Beta: Próxima versión trae verificación FIPS y mejoras en seguridad

El equipo de ClamAV ha liberado la versión beta 1.5.0 del popular motor de antivirus open-source, introduciendo verificación de firmas compatible con FIPS, detección de archivos de IA y...

Tails 6.18 llega con WebTunnel: la herramienta definitiva para evadir la censura

El proyecto Tails, conocido por su distribución Linux centrada en el anonimato y la privacidad, acaba de lanzar la versión 6.18, introduciendo una innovación clave: WebTunnel, una...

Alerta de Seguridad: HPE Corrige Vulnerabilidades Críticas en sus Access Points Instant On

Hewlett-Packard Enterprise (HPE) ha lanzado una actualización urgente para corregir dos vulnerabilidades críticas en sus Access Points Instant On, dispositivos ampliamente utilizados en redes empresariales...

Alerta de Seguridad: Vulnerabilidad Crítica en Cisco ISE Permite Ejecución de Código como Root

Cisco ha emitido una alerta por una vulnerabilidad crítica (CVE-2025-20337) en sus productos Identity Services Engine (ISE) e ISE Passive Identity Connector (ISE-PIC), que permite a atacantes remotos...

Recent articles