0day Blog elhacker.NET

Showing posts with label 0day. Show all posts

Showing posts with label 0day. Show all posts

Vulnerabilidad crítica de día cero en Fortinet FortiClient EMS explotada activamente

Monday, 6 April 2026 | Posted by el-brujo | Edit Post

Fortinet ha emitido un parche de emergencia después de que investigadores de seguridad revelaran una vulnerabilidad crítica de día cero en FortiClient EMS que ya está siendo explotada activamente por actores maliciosos. Identificada como CVE-2026-35616 y con una puntuación CVSSv3 de 9.1 (Crítica), la falla permite a atacantes no autenticados eludir por completo los controles de autenticación y autorización de la API, lo que les posibilita ejecutar código arbitrario

Labels: 0day , ataque , ciberseguridad , explotación , fortinet , vulnerabilidad | 0 comments

Presunta venta de exploit para fallo 0-day en Servicios de Escritorio Remoto de Windows

Wednesday, 11 March 2026 | Posted by el-brujo | Edit Post

Un actor de amenazas estaría vendiendo un exploit de día cero para una vulnerabilidad de escalada de privilegios en los Servicios de Escritorio Remoto de Windows, registrada como CVE-2026-21533, por la impactante suma de 220.000 dólares en un foro de la dark web. Este exploit, de alto valor, aprovecha una gestión inadecuada de privilegios para otorgar a los atacantes control administrativo local. La comunidad de ciberseguridad clandestina ha detectado una nueva oferta de alto riesgo.

Labels: 0day , ciberseguridad , exploit , hacker , vulnerabilidad , Windows | 0 comments

Explotación de vulnerabilidad 0-day de Cisco SD-WAN

Saturday, 7 March 2026 | Posted by el-brujo | Edit Post

Se ha publicado un exploit de prueba de concepto (PoC) público para la CVE-2026-20127, una vulnerabilidad de gravedad máxima de día cero en el Cisco Catalyst SD-WAN Controller y el SD-WAN Manager que ha sido explotada activamente en la naturaleza desde al menos 2023. Cisco Talos está rastreando la actividad de la amenaza bajo el clúster UAT-8616, describiéndola como un "actor de amenazas cibernéticas altamente sofisticado" que apunta a infraestructuras críticas.

Labels: 0day , ataque , ciberseguridad , cisco , exploit , vulnerabilidad | 0 comments

Un simple typo provoca un 0-day de ejecución remota de código en Firefox

| Posted by el-brujo | Edit Post

Investigadores descubren un 0-day crítico en Firefox causado por un error tipográfico en el motor SpiderMonkey que permite ejecución remota de código.

Labels: 0day , explotación , firefox , javascript , spidermonkey , vulnerabilidad | 0 comments

Vulnerabilidad crítica de día cero en Cisco SD-WAN explotada desde 2023 para obtener acceso root

Sunday, 1 March 2026 | Posted by el-brujo | Edit Post

Cisco ha revelado una vulnerabilidad crítica de día cero en sus productos Catalyst SD-WAN que actores maliciosos han explotado desde 2023 para eludir la autenticación y obtener acceso de root. Identificada como CVE-2026-20127, la falla afecta a componentes clave de red y exige una actualización urgente debido a ataques activos. CVE-2026-20127 se origina en un fallo en el mecanismo de autenticación de peering de Cisco Catalyst

Labels: 0day , ciberseguridad , cisco , explotación , sd-wan , vulnerabilidad | 0 comments

Vulnerabilidad de día cero en el Administrador de conexiones de acceso remoto de Windows permite ataques DoS

Thursday, 12 February 2026 | Posted by el-brujo | Edit Post

Microsoft ha parcheado una vulnerabilidad zero-day en el servicio Windows Remote Access Connection Manager (RasMan), identificada como CVE-2026-21525, que permitía a los atacantes provocar condiciones de denegación de servicio (DoS) en sistemas sin parchear. La falla, originada por una desreferencia de puntero NULL (CWE-476), fue explotada activamente en la naturaleza antes de su divulgación, lo que le valió una calificación de "Explotación Detectada" por parte del MSRC de Microsoft.

Labels: 0day , ciberseguridad , denegaciónservicio , rasman , vulnerabilidad , Windows | 0 comments

CISA añade 6 vulnerabilidades de día cero de Microsoft al catálogo KEV tras explotación activa

Wednesday, 11 February 2026 | Posted by el-brujo | Edit Post

La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE.UU. (CISA) ha ampliado urgentemente su Catálogo de Vulnerabilidades Explotadas Conocidas (KEV) al añadir seis vulnerabilidades de día cero, todas afectando a productos de Microsoft. Esta medida subraya las crecientes amenazas provenientes de actores estatales y ciberdelincuentes que están explotando activamente estas fallas en la naturaleza.

Labels: 0day , ciberseguridad , explotación , microsoft , riesgo , vulnerabilidad | 0 comments

Fortinet desactiva el SSO de FortiCloud tras explotación de vulnerabilidad 0-day

Sunday, 1 February 2026 | Posted by el-brujo | Edit Post

Fortinet desactivó temporalmente su servicio de Inicio de Sesión Único (SSO) de FortiCloud tras confirmar la explotación activa de una vulnerabilidad de día cero de omisión de autenticación en múltiples productos. El problema, identificado como FG-IR-26-060, permite a atacantes con una cuenta maliciosa de FortiCloud iniciar sesión en dispositivos registrados en otras cuentas.

Labels: 0day , autenticación , ciberseguridad , explotación , fortinet , vulnerabilidad | 0 comments

Vulnerabilidad 0-day en Gemini MCP permite a atacantes remotos ejecutar código arbitrario

Wednesday, 28 January 2026 | Posted by el-brujo | Edit Post

Una vulnerabilidad crítica de día cero en Gemini MCP Tool expone a los usuarios a ataques de ejecución remota de código (RCE) sin necesidad de autenticación. Registrada como ZDI-26-021 / ZDI-CAN-27783 y asignada con el CVE-2026-0755, la falla tiene una puntuación máxima de CVSS v3.1 de 9.8, lo que refleja su facilidad de explotación y su grave impacto

Labels: 0day , ataque , ciberseguridad , exploit , Malware , vulnerabilidad | 0 comments

Nueva (para variar) vulnerabilidad crítica en Adobe Flash Player

Wednesday, 11 May 2016 | Posted by el-brujo | Edit Post

Adobe publicó ayer un boletín de seguridad para Adobe Flash Player descrita como una vulnerabilidad crítica. Un 0day, Uno más. Y ya van... hemos perdido la cuenta. Con el identificador CVE-2016-4117 además se confirma que ya se está usando de forma activa, afecta a todas las plataformas como Wndows, Macintosh, Linux, y Chrome OS. La actualización no estará disponible hasta mañana jueves día 12 de mayo. ¿Será el 2016 el final definitivo de Flash Player?

Labels: 0day , adobe flash player , cve , exploit , flash player , vulnerabilidad | 0 comments

Zerodium, el traficante de exploits que compra vulnerabilidades a precio de oro

Tuesday, 12 April 2016 | Posted by el-brujo | Edit Post

Zerodium es una empresa que se dedica a comprar y vender exploits para hackear dispositivos al mejor postor. Sus clientes pasan por agencias de gobierno y grandes empresas

Labels: 0day , bug bounty , programa recompensas | 0 comments

El documental "Zero Days", agujeros de seguridad a la venta

Wednesday, 22 July 2015 | Posted by el-brujo | Edit Post

VPRO (el organismo de radiodifusión pública holandesa) ha produccido 45 minutos documental sobre la piratería y el comercio de los 0-days. El documental ha sido publicado en Inglés en Youtube. El documental cuenta con Charlie Miller, Joshua Corman, Katie Moussouris, Ronald Prins, Dan Tentler, Eric Rabe (de Hacking Team), Felix Lindner, Rodrigo Branco, Ben Nagy, El Grugq, Mikko Hypponen y muchos otros.

Labels: 0-day , 0day , documental , documentales , english , exploits , pelicula , youtube | 0 comments

HardenFlash, Adobe Flash Player a prueba de exploits y 0-days

Tuesday, 23 June 2015 | Posted by el-brujo | Edit Post

Probablemente ya sepas lo malo que es para la seguridad Adobe Flash. Hace casi cinco años que a menudo escuchamos de los ataques de día cero basado en Flash, y todavía 5 años más tarde estamos enfrentando la misma situación (o aún peor, ya que estamos en la era "APT").

Labels: 0day , adobe , emet , exploit , flash , hard , hardenflash , navegadores , player , plugin , sandbox | 0 comments

Segunda actualización de seguridad en un mes para Adobe Flash Player

| Posted by el-brujo | Edit Post

Adobe ha lanzado actualizaciones de seguridad para Adobe Flash Player para Windows, Macintosh y Linux. Estas actualizaciones abordan una vulnerabilidad crítica (CVE-2.015-3.113) que podría permitir a un atacante tomar el control del sistema afectado. Adobe Flash Player 18.0.0.194 ya está disponible

Labels: 0day , adobe , angler kit , flash , flash player , player | 0 comments

0day en Adobe Flash Player: BEDEP usa anuncios de publicidad

Wednesday, 11 March 2015 | Posted by el-brujo | Edit Post

Una campaña de ataque a finales de enero y principios de febrero se llevó a cabo y dos vulnerabilidades de día cero (0day) en Adobe Flash Player ha infectado miles de usuarios de Flash Para atacar a los usuarios con Flash los ciberdelincuentes hicieron uso de anuncios de publicidad usando Flash..

Labels: 0-day , 0day , adobe , bedep , flash , flash player , trend micro , vulnerabilidad | 0 comments

El popular sitio de vídeos porno RedTube infectado durante horas por malware

Thursday, 19 February 2015 | Posted by el-brujo | Edit Post

El popular sitio de vídeos porno Redtube (en el puesto 128 según el ranking de Alexa) estuvo durante el domingo enviando ódigo malicioso que trató de infectar a los visitantes con malware. La compañía de anti-virus Malwarebytes así lo reportó en su blog. El problema ya ha sido solucionado.

Labels: 0day , angler , exploit , flash , iframe , Malware , porno , redtube , videos | 0 comments

Pwn2Own 2015: Gana 75.000$ encontrando un Bug en Google Chrome

Monday, 16 February 2015 | Posted by el-brujo | Edit Post

Durante el concurso de Pwn2Own que se celebra el próximo mes en Vancouver los investigadores pueden ganar el gran premio hackeando Google Chrome enWindows 8.1 y llevarse 75.000$ de premio. El concurso se llevará a cabo 18 de marzo y 19 en Vancouver, Columbia Británica, en la conferencia CanSecWest 2015. Es hora de sacar la calculadora en Google Chrome.

Labels: 0day , Concurso , contest , evento , hp , navegador , premios , pwn2own , recompensa , seguridad | 0 comments

De Windows XP a Windows 10 vulnerables cambiando un sólo bit

Friday, 13 February 2015 | Posted by el-brujo | Edit Post

El investigador israelí Udi Yavo ( ‎Co-Founder & CTO de la empresa enSilo), explicó cómo mediante la modificación de un sólo bit, existía una vulnerabilidad de escalada de privilegios local (CVE-2015-0057) que permitia conceder a los atacantes control total de la máquina desde un Windows XP hasta Windows 10 Preview. La vulnerabilidad fué arreglada por Microsoft este martes, el día en que Microsoft saca los parches de actualización, el segundo martes de cada mes.

Labels: 0day , 64 bits , microsoft , poc , proof-of-concept , vulnerabilidad , Windows , windows xp | 0 comments

Google Project Zero revela 0day en Adobe Reader para Mac

Thursday, 12 February 2015 | Posted by el-brujo | Edit Post

Una vez más, una vulnerabilidad reportada por Google Project Zero sale a luz transcurridos los 90 días de plazo, esta vez sobre Adobe Reader y podría permitir a un atacante tomar el control de los sistemas afectados, en este caso los usuarios de la plataforma Mac.

Labels: 0day , acrobat , adobe , buffer , google , heap , overflow , pdf , project zero , reader , vulnerabilidad | 0 comments

Solucionada vulnerabilidad XSS en el panel de control de Google Apps

Friday, 23 January 2015 | Posted by el-brujo | Edit Post

Solucionada la grave vulnerabilidad Reflected Cross-Site Scripting XSS en Panel de Administración de Google Apps descubierta por Brett Buerhaus que permitia desactivar la autenticación en dos pasos (2FA) de cualquier cuenta Gmail del dominio, así como redirigir todos los mensajes de correo electrónico recibidos por una cuenta de Google. El investigador Brett Buerhaus ha sido premiado con 5,000$ gracias al Programa de recompensas de errores de Google.

Labels: 0day , 2fa , apps , CSRF , google , google apps , seguridad , vulnerabilidad , xss | 0 comments