Noticias

Segu-info

1. WhatsApp añade Passkey para inicios de sesión resistentes al phishing en iOS y Android

2. Vulnerabilidad de Oracle WebLogic, explotada activamente, permite a atacantes no autenticados acceder a datos críticos

3. Troyanos Info Stealer se distribuyen con infección de sitios de América Latina

4. El propio controlador de Microsoft Defender puede utilizarse como arma para eliminar el software de seguridad al arrancar el sistema.

5. RAVEN: extrae información de Elasticsearch y mantiene el acceso después de la rotación de contraseñas

6. Cuatro vulnerabilidades críticas siendo explotadas se agregan a KEV (macOS, SharePoint, vCenter, Microsoft IKE)

7. SafePal y Trezor revelan sendas brechas de datos en sus sistemas de pedidos

8. Cadena de exploits para videollamadas VoLTE Unisoc otorga acceso completo al kernel de Android

9. Explotan vulnerabilidad en SharePoint

10. CDP Toolkit: permite el secuestro de sesiones autenticadas en Chrome y Edge

11. 737 extensiones "gratuitas" de VPN redirigían tráfico y suplantan la identidad de otras VPN reales

12. Actualizaciones de seguridad de AGOSTO para todas las empresas

13. ResetNightmare: exploit público permite restablecer cualquier contraseña de cuentas de AD (CVE-2026-27912)

14. Una vulnerabilidad explotada en Cisco ASA y FTD puede desencadenar ataques DoS remotos

15. Plug and Pwn: enchufar un USB para lograr SYSTEM