PoC CVE-2026-89026
Issabel pbxapi hard coded JWT RCE POC Issabel Framework pbxapi — unauthenticated JWT forge (hard-coded HS256 key) then GET /pbxapi/manager/originate…
Filtración Masiva de Datos Sensibles en el Sector de Seguridad Pública en República Dominicana
El monitoreo de ciberinteligencia ha identificado una publicación reciente en foros de la dark web donde un actor de amenazas,…
"Bad Epoll" permite a los usuarios sin privilegios obtener root en Linux y Android
Una falla del kernel de Linux recientemente revelada llamada Bad Epoll (CVE-2026-46242) permite a un usuario común y corriente sin…
Vulnerabilidad BlueHammer de Windows es explotada por bandas de ransomware
CISA confirmó que grupos de ransomware han comenzado a explotar una vulnerabilidad de escalamiento de privilegios de alta gravedad en…
Lista negra de dominios maliciosos (Threat Intelligence)
Comparto esta lista negra de dominios maliciosos, identificados y organizados para su consumo directo por equipos de ciberseguridad. Este tipo…
MITRE Top 25 de debilidades de software más peligrosas de 2025
Como cada año, MITRE ha publicado la nueva lista con las 25 debilidades de software más peligrosas. La lista anual…
Phishing corporativo se dispara en 2025: los ataques ya triplican al malware y ponen en jaque la identidad empresarial
Un reciente informe revela que en 2025 los ataques de phishing contra usuarios corporativos se han multiplicado por cuatro, superando…
Lista actualizada de exploits y PoC para todos los CVE
Este repositorio "Recently updated Proof-of-Concepts" del investigador y experto en Bug Bounty Marc K. (aka 0xMarcio) registra todos los exploits…
El gusano Shai-Hulud v2 se expande de NPM a Maven
La segunda ola del ataque a la cadena de suministro de Shai-Hulud se ha extendido al ecosistema Maven tras comprometer…
CVE-2025-11201: Vulnerabilidad Crítica en MLflow Afecta la Seguridad de los Modelos de Machine Learning
MLflow es una herramienta de código abierto (gratuita y pública) que ayuda a las personas que trabajan con inteligencia artificial…