CVE-2026-98432: vulnerabilidad crítica en el kernel de Linux con una puntuación CVSS de 9,8
La seguridad del kernel de Linux vuelve a situarse en el centro de atención tras la publicación de CVE-2026-98432, una vulnerabilidad relaci…
Leer artículo ↗CATEGORÍA
Vulnerabilidades
Artículos de M10 sobre Vulnerabilidades.
Nuevas vulnerabilidades en auriculares Bluetooth permiten a atacantes secuestrar el smartphone conectado
Investigadores de seguridad han revelado un conjunto de vulnerabilidades críticas que afectan a millones de auriculares y earbuds Bluetooth,…
Leer artículo ↗Vulnerabilidad crítica en MongoDB (CVE-2025-14847) está siendo explotada activamente a nivel mundial
Una vulnerabilidad recientemente revelada en MongoDB está siendo explotada activamente en Internet y ya ha puesto en riesgo a decenas de mil…
Leer artículo ↗React corrige nuevas vulnerabilidades en RSC que permiten DoS y exposición de código fuente
El equipo de React ha publicado una nueva ronda de actualizaciones de seguridad que afectan a los React Server Components (RSC) y a las Serv…
Leer artículo ↗Alerta crítica: explotación activa de una vulnerabilidad RCE en firewalls WatchGuard Firebox
WatchGuard ha emitido una alerta de seguridad urgente tras confirmar la explotación activa de una vulnerabilidad crítica en sus dispositivos…
Leer artículo ↗De usuario local a SYSTEM: la cadena de explotación que afecta a RasMan en Windows
Una investigación reciente ha puesto de manifiesto una peligrosa cadena de explotación que permite a un usuario local sin privilegios elevar…
Leer artículo ↗Ataque “Sha1-Hulud” compromete más de 25.000 paquetes npm y pone en riesgo la cadena de suministro de software
Una nueva oleada del ataque conocido como Sha1-Hulud ha comprometido más de 25.000 paquetes dentro del ecosistema npm, convirtiéndose en uno…
Leer artículo ↗Fortinet corrige una vulnerabilidad crítica explotada activamente en FortiWeb
Fortinet ha publicado una actualización de seguridad urgente para corregir una vulnerabilidad crítica en su cortafuegos de aplicaciones web…
Leer artículo ↗CVE-2025-13223: Google corrige un zero-day crítico en Chrome explotado activamente
Google ha publicado una actualización de seguridad de emergencia para Chrome en Windows, macOS y Linux con el objetivo de corregir dos vulne…
Leer artículo ↗CVE-2025-34299: Monsta FTP vulnerable a ejecución remota de código
Investigadores de seguridad han identificado una vulnerabilidad crítica en Monsta FTP, un popular cliente FTP web ampliamente utilizado en e…
Leer artículo ↗OpenSSL corrige vulnerabilidades críticas: riesgo de exfiltración de claves y ataques remotos
OpenSSL, uno de los proyectos de software más utilizados para garantizar la seguridad en la comunicación cifrada a nivel mundial, ha publica…
Leer artículo ↗Certificados EV: un inteligente camuflaje del malware en macOS
En las últimas semanas, investigadores de ciberseguridad han identificado una campaña de ataques dirigida a usuarios de macOS, en la que los…
Leer artículo ↗DEL ARTÍCULO A LA ACCIÓN
Convierte la seguridad
en trabajo concreto.
Paquetes de documentos editables para ISO 27001, ISO 9001, NIS2, ENS, RGPD, LFPDPPP y más. Prueba gratis una demo antes de decidir.