PoC CVE-2026-89026
Issabel pbxapi hard coded JWT RCE POC Issabel Framework pbxapi — unauthenticated JWT forge (hard-coded HS256 key) then GET /pbxapi/manager/originate…
"Bad Epoll" permite a los usuarios sin privilegios obtener root en Linux y Android
Una falla del kernel de Linux recientemente revelada llamada Bad Epoll (CVE-2026-46242) permite a un usuario común y corriente sin…
Vulnerabilidad BlueHammer de Windows es explotada por bandas de ransomware
CISA confirmó que grupos de ransomware han comenzado a explotar una vulnerabilidad de escalamiento de privilegios de alta gravedad en…
Phishing corporativo se dispara en 2025: los ataques ya triplican al malware y ponen en jaque la identidad empresarial
Un reciente informe revela que en 2025 los ataques de phishing contra usuarios corporativos se han multiplicado por cuatro, superando…
El gusano Shai-Hulud v2 se expande de NPM a Maven
La segunda ola del ataque a la cadena de suministro de Shai-Hulud se ha extendido al ecosistema Maven tras comprometer…
Nuevas 2 mil millones de direcciones de correo electrónico expuestas
"2 mil millones de direcciones de correo electrónico" parece exagerado, pero no lo es. Se redondea a partir del número…