MadeYouReset: vulnerabilidad crítica en HTTP/2 permite ataques DDoS masivos
Investigadores de Google y Cloudflare han revelado una grave vulnerabilidad en el protocolo HTTP/2, identificada como CVE-2025-8671 y bautiz…
Leer artículo ↗CATEGORÍA
Vulnerabilidades
Artículos de M10 sobre Vulnerabilidades.
Apple corrige vulnerabilidad crítica en Safari que también fue explotada como día cero en Google Chrome
Apple publica actualizaciones de seguridad, incluyendo una corrección importante para una vulnerabilidad crítica que ya había sido explotada…
Leer artículo ↗TP-Link corrige fallos críticos en videograbadores VIGI: ejecución remota de comandos, incluso sin credenciales
Los fallos, identificados como CVE-2025-7723 y CVE-2025-7724, permiten la ejecución remota de comandos en el sistema operativo del dispositi…
Leer artículo ↗Cisco corrige grave fallo en ISE que afecta despliegues en la nube: ya existe PoC pública
Lo preocupante es que ya existe una prueba de concepto (PoC) pública, lo que incrementa considerablemente el riesgo de explotación
Leer artículo ↗Una década de riesgo: vulnerabilidad crítica en Roundcube permite ejecución remota de código tras autenticación
Una grave vulnerabilidad que ha permanecido oculta durante más de diez años ha sido revelada en Roundcube Webmail
Leer artículo ↗Falla crítica en Fortinet (CVE-2025-32756): desbordamiento de pila explotado activamente
Fortinet ha emitido una alerta de seguridad urgente sobre una vulnerabilidad crítica identificada como CVE-2025-32756, con una puntuación CV…
Leer artículo ↗Vulnerabilidad en Oracle TNS expone datos sensibles desde la memoria del sistema
Fuga de memoria en Oracle TNS expone datos sensibles
Leer artículo ↗Botnet AyySSHush compromete más de 9,000 routers ASUS mediante una puerta trasera persistente vía SSH
Más de 9,000 routers ASUS han sido comprometidos por la botnet AyySSHush, que instala una backdoor SSH persistente
Leer artículo ↗Firefox soluciona dos vulnerabilidades zero-day críticas tras Pwn2Own Berlin 2025
Mozilla ha lanzado una actualización crítica de seguridad para Firefox, apenas 48 horas después del evento Pwn2Own Berlin 2025
Leer artículo ↗Vulnerabilidad crítica en Chrome: CVE-2025-4664 está siendo explotada activamente
Google ha lanzado un parche urgente para corregir la vulnerabilidad CVE-2025-4664, una falla crítica que afecta al navegador Chrome y que ya…
Leer artículo ↗Vulnerabilidad crítica en SAP NetWeaver permite carga de archivos maliciosos (CVE-2025-31324)
SAP reveló una vulnerabilidad crítica (CVE-2025-31324) en su componente NetWeaver Visual Composer Metadata Uploader, con una puntuación CVSS…
Leer artículo ↗CVE-2025-24271: Vulnerabilidad en AirPlay expone información sensible en dispositivos Apple
Esta falla afecta a varios de sus sistemas operativos, incluyendo macOS, iOS, iPadOS, tvOS y visionOS, y está relacionada con el servicio Ai…
Leer artículo ↗DEL ARTÍCULO A LA ACCIÓN
Convierte la seguridad
en trabajo concreto.
Paquetes de documentos editables para ISO 27001, ISO 9001, NIS2, ENS, RGPD, LFPDPPP y más. Prueba gratis una demo antes de decidir.