es
Cómo los atacantes explotan CVE-2026-65400 en macOS Screen Sharing para evitar cheques de autenticación y establecer control remoto de escritorio no autorizado.
en
How attackers exploit CVE-2026-65400 in macOS Screen Sharing to bypass authentication checks and establish unauthorized remote desktop control.
es
Análisis de raíz técnica de CVE-2026-33824, una vulnerabilidad CVSS 9.8 de doble libre en el servicio de Windows IKE que permite la ejecución de código remoto sin autenticar.
en
Technical root-cause analysis of CVE-2026-33824, a CVSS 9.8 double-free vulnerability in the Windows IKE service enabling unauthenticated remote code execution.
es
Profundice en CVE-2026-72529 y CVE-2026-72530 en TrueConf Server, explotados por Head Mare para tomar el control del SISTEMA y disminuirr la cadena de suministro.
en
Deep dive into CVE-2026-72529 and CVE-2026-72530 in TrueConf Server, exploited by Head Mare for SYSTEM takeover and supply chain poisoning.
es
Cómo los atacantes apalancan CVE-2026-59310 en el servicio Syslog de VMware vCenter Server para lograr la raíz no autenticada RCE e implementar backdoors reverse ssh.
en
How attackers leverage CVE-2026-59310 in VMware vCenter Server's Syslog service to achieve unauthenticated root RCE and deploy reverse_ssh backdoors.
es
Análisis técnico de CVE-2026-69836, un defecto de deserialización CVSS 10.0 en Microsoft Entra ID dirigido activamente en infraestructura de identidad de la nube.
en
Technical analysis of CVE-2026-69836, a CVSS 10.0 deserialization flaw in Microsoft Entra ID actively targeted in cloud identity infrastructure.
en
A critical GitLab flaw exploited within 48 hours of disclosure, an authentication bypass under sustained attack against N-able N-central RMM servers, and a third-party fulfillment breach exposing thousands of hardware wallet buyers headline this week's briefing — alongside a WordPress plugin flaw threatening 300,000 sites and an AI
es
Un defecto crítico de GitLab explotado dentro de 48 horas de revelación, un bypass de autenticación bajo ataque sostenido contra servidores N-central RMM N-able, y una brecha de cumplimiento de terceros que expuso miles de compradores de carteras de hardware encabezado esta semana de información — junto con un fallo plugin