PoC CVE-2026-89026
Issabel pbxapi hard coded JWT RCE POC Issabel Framework pbxapi — unauthenticated JWT forge (hard-coded HS256 key) then GET /pbxapi/manager/originate…
Filtración Masiva de Datos Sensibles en el Sector de Seguridad Pública en República Dominicana
El monitoreo de ciberinteligencia ha identificado una publicación reciente en foros de la dark web donde un actor de amenazas,…
"Bad Epoll" permite a los usuarios sin privilegios obtener root en Linux y Android
Una falla del kernel de Linux recientemente revelada llamada Bad Epoll (CVE-2026-46242) permite a un usuario común y corriente sin…
Vulnerabilidad BlueHammer de Windows es explotada por bandas de ransomware
CISA confirmó que grupos de ransomware han comenzado a explotar una vulnerabilidad de escalamiento de privilegios de alta gravedad en…
MITRE Top 25 de debilidades de software más peligrosas de 2025
Como cada año, MITRE ha publicado la nueva lista con las 25 debilidades de software más peligrosas. La lista anual…
Phishing corporativo se dispara en 2025: los ataques ya triplican al malware y ponen en jaque la identidad empresarial
Un reciente informe revela que en 2025 los ataques de phishing contra usuarios corporativos se han multiplicado por cuatro, superando…
El gusano Shai-Hulud v2 se expande de NPM a Maven
La segunda ola del ataque a la cadena de suministro de Shai-Hulud se ha extendido al ecosistema Maven tras comprometer…
Nuevas 2 mil millones de direcciones de correo electrónico expuestas
"2 mil millones de direcciones de correo electrónico" parece exagerado, pero no lo es. Se redondea a partir del número…