0day Blog elhacker.NET

Mostrando entradas con la etiqueta 0day. Mostrar todas las entradas

Mostrando entradas con la etiqueta 0day. Mostrar todas las entradas

Presunta venta de exploit para fallo 0-day en Servicios de Escritorio Remoto de Windows

miércoles, 11 de marzo de 2026 | Publicado por el-brujo | Editar entrada

Un actor de amenazas estaría vendiendo un exploit de día cero para una vulnerabilidad de escalada de privilegios en los Servicios de Escritorio Remoto de Windows, registrada como CVE-2026-21533, por la impactante suma de 220.000 dólares en un foro de la dark web. Este exploit, de alto valor, aprovecha una gestión inadecuada de privilegios para otorgar a los atacantes control administrativo local. La comunidad de ciberseguridad clandestina ha detectado una nueva oferta de alto riesgo.

Etiquetas: 0day , ciberseguridad , exploit , hacker , vulnerabilidad , Windows | 0 comentarios

Explotación de vulnerabilidad 0-day de Cisco SD-WAN

sábado, 7 de marzo de 2026 | Publicado por el-brujo | Editar entrada

Se ha publicado un exploit de prueba de concepto (PoC) público para la CVE-2026-20127, una vulnerabilidad de gravedad máxima de día cero en el Cisco Catalyst SD-WAN Controller y el SD-WAN Manager que ha sido explotada activamente en la naturaleza desde al menos 2023. Cisco Talos está rastreando la actividad de la amenaza bajo el clúster UAT-8616, describiéndola como un "actor de amenazas cibernéticas altamente sofisticado" que apunta a infraestructuras críticas.

Etiquetas: 0day , ataque , ciberseguridad , cisco , exploit , vulnerabilidad | 0 comentarios

Un simple typo provoca un 0-day de ejecución remota de código en Firefox

| Publicado por el-brujo | Editar entrada

Investigadores descubren un 0-day crítico en Firefox causado por un error tipográfico en el motor SpiderMonkey que permite ejecución remota de código.

Etiquetas: 0day , explotación , firefox , javascript , spidermonkey , vulnerabilidad | 0 comentarios

Vulnerabilidad crítica de día cero en Cisco SD-WAN explotada desde 2023 para obtener acceso root

domingo, 1 de marzo de 2026 | Publicado por el-brujo | Editar entrada

Cisco ha revelado una vulnerabilidad crítica de día cero en sus productos Catalyst SD-WAN que actores maliciosos han explotado desde 2023 para eludir la autenticación y obtener acceso de root. Identificada como CVE-2026-20127, la falla afecta a componentes clave de red y exige una actualización urgente debido a ataques activos. CVE-2026-20127 se origina en un fallo en el mecanismo de autenticación de peering de Cisco Catalyst

Etiquetas: 0day , ciberseguridad , cisco , explotación , sd-wan , vulnerabilidad | 0 comentarios

Vulnerabilidad de día cero en el Administrador de conexiones de acceso remoto de Windows permite ataques DoS

jueves, 12 de febrero de 2026 | Publicado por el-brujo | Editar entrada

Microsoft ha parcheado una vulnerabilidad zero-day en el servicio Windows Remote Access Connection Manager (RasMan), identificada como CVE-2026-21525, que permitía a los atacantes provocar condiciones de denegación de servicio (DoS) en sistemas sin parchear. La falla, originada por una desreferencia de puntero NULL (CWE-476), fue explotada activamente en la naturaleza antes de su divulgación, lo que le valió una calificación de "Explotación Detectada" por parte del MSRC de Microsoft.

Etiquetas: 0day , ciberseguridad , denegaciónservicio , rasman , vulnerabilidad , Windows | 0 comentarios

CISA añade 6 vulnerabilidades de día cero de Microsoft al catálogo KEV tras explotación activa

miércoles, 11 de febrero de 2026 | Publicado por el-brujo | Editar entrada

La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE.UU. (CISA) ha ampliado urgentemente su Catálogo de Vulnerabilidades Explotadas Conocidas (KEV) al añadir seis vulnerabilidades de día cero, todas afectando a productos de Microsoft. Esta medida subraya las crecientes amenazas provenientes de actores estatales y ciberdelincuentes que están explotando activamente estas fallas en la naturaleza.

Etiquetas: 0day , ciberseguridad , explotación , microsoft , riesgo , vulnerabilidad | 0 comentarios

Fortinet desactiva el SSO de FortiCloud tras explotación de vulnerabilidad 0-day

domingo, 1 de febrero de 2026 | Publicado por el-brujo | Editar entrada

Fortinet desactivó temporalmente su servicio de Inicio de Sesión Único (SSO) de FortiCloud tras confirmar la explotación activa de una vulnerabilidad de día cero de omisión de autenticación en múltiples productos. El problema, identificado como FG-IR-26-060, permite a atacantes con una cuenta maliciosa de FortiCloud iniciar sesión en dispositivos registrados en otras cuentas.

Etiquetas: 0day , autenticación , ciberseguridad , explotación , fortinet , vulnerabilidad | 0 comentarios

Vulnerabilidad 0-day en Gemini MCP permite a atacantes remotos ejecutar código arbitrario

miércoles, 28 de enero de 2026 | Publicado por el-brujo | Editar entrada

Una vulnerabilidad crítica de día cero en Gemini MCP Tool expone a los usuarios a ataques de ejecución remota de código (RCE) sin necesidad de autenticación. Registrada como ZDI-26-021 / ZDI-CAN-27783 y asignada con el CVE-2026-0755, la falla tiene una puntuación máxima de CVSS v3.1 de 9.8, lo que refleja su facilidad de explotación y su grave impacto

Etiquetas: 0day , ataque , ciberseguridad , exploit , Malware , vulnerabilidad | 0 comentarios

Nueva (para variar) vulnerabilidad crítica en Adobe Flash Player

miércoles, 11 de mayo de 2016 | Publicado por el-brujo | Editar entrada

Adobe publicó ayer un boletín de seguridad para Adobe Flash Player descrita como una vulnerabilidad crítica. Un 0day, Uno más. Y ya van... hemos perdido la cuenta. Con el identificador CVE-2016-4117 además se confirma que ya se está usando de forma activa, afecta a todas las plataformas como Wndows, Macintosh, Linux, y Chrome OS. La actualización no estará disponible hasta mañana jueves día 12 de mayo. ¿Será el 2016 el final definitivo de Flash Player?

Etiquetas: 0day , adobe flash player , cve , exploit , flash player , vulnerabilidad | 0 comentarios

Zerodium, el traficante de exploits que compra vulnerabilidades a precio de oro

martes, 12 de abril de 2016 | Publicado por el-brujo | Editar entrada

Zerodium es una empresa que se dedica a comprar y vender exploits para hackear dispositivos al mejor postor. Sus clientes pasan por agencias de gobierno y grandes empresas

Etiquetas: 0day , bug bounty , programa recompensas | 0 comentarios

El documental "Zero Days", agujeros de seguridad a la venta

miércoles, 22 de julio de 2015 | Publicado por el-brujo | Editar entrada

VPRO (el organismo de radiodifusión pública holandesa) ha produccido 45 minutos documental sobre la piratería y el comercio de los 0-days. El documental ha sido publicado en Inglés en Youtube. El documental cuenta con Charlie Miller, Joshua Corman, Katie Moussouris, Ronald Prins, Dan Tentler, Eric Rabe (de Hacking Team), Felix Lindner, Rodrigo Branco, Ben Nagy, El Grugq, Mikko Hypponen y muchos otros.

Etiquetas: 0-day , 0day , documental , documentales , english , exploits , pelicula , youtube | 0 comentarios

HardenFlash, Adobe Flash Player a prueba de exploits y 0-days

martes, 23 de junio de 2015 | Publicado por el-brujo | Editar entrada

Probablemente ya sepas lo malo que es para la seguridad Adobe Flash. Hace casi cinco años que a menudo escuchamos de los ataques de día cero basado en Flash, y todavía 5 años más tarde estamos enfrentando la misma situación (o aún peor, ya que estamos en la era "APT").

Etiquetas: 0day , adobe , emet , exploit , flash , hard , hardenflash , navegadores , player , plugin , sandbox | 0 comentarios

Segunda actualización de seguridad en un mes para Adobe Flash Player

| Publicado por el-brujo | Editar entrada

Adobe ha lanzado actualizaciones de seguridad para Adobe Flash Player para Windows, Macintosh y Linux. Estas actualizaciones abordan una vulnerabilidad crítica (CVE-2.015-3.113) que podría permitir a un atacante tomar el control del sistema afectado. Adobe Flash Player 18.0.0.194 ya está disponible

Etiquetas: 0day , adobe , angler kit , flash , flash player , player | 0 comentarios

0day en Adobe Flash Player: BEDEP usa anuncios de publicidad

miércoles, 11 de marzo de 2015 | Publicado por el-brujo | Editar entrada

Una campaña de ataque a finales de enero y principios de febrero se llevó a cabo y dos vulnerabilidades de día cero (0day) en Adobe Flash Player ha infectado miles de usuarios de Flash Para atacar a los usuarios con Flash los ciberdelincuentes hicieron uso de anuncios de publicidad usando Flash..

Etiquetas: 0-day , 0day , adobe , bedep , flash , flash player , trend micro , vulnerabilidad | 0 comentarios

El popular sitio de vídeos porno RedTube infectado durante horas por malware

jueves, 19 de febrero de 2015 | Publicado por el-brujo | Editar entrada

El popular sitio de vídeos porno Redtube (en el puesto 128 según el ranking de Alexa) estuvo durante el domingo enviando ódigo malicioso que trató de infectar a los visitantes con malware. La compañía de anti-virus Malwarebytes así lo reportó en su blog. El problema ya ha sido solucionado.

Etiquetas: 0day , angler , exploit , flash , iframe , Malware , porno , redtube , videos | 0 comentarios

Pwn2Own 2015: Gana 75.000$ encontrando un Bug en Google Chrome

lunes, 16 de febrero de 2015 | Publicado por el-brujo | Editar entrada

Durante el concurso de Pwn2Own que se celebra el próximo mes en Vancouver los investigadores pueden ganar el gran premio hackeando Google Chrome enWindows 8.1 y llevarse 75.000$ de premio. El concurso se llevará a cabo 18 de marzo y 19 en Vancouver, Columbia Británica, en la conferencia CanSecWest 2015. Es hora de sacar la calculadora en Google Chrome.

Etiquetas: 0day , Concurso , contest , evento , hp , navegador , premios , pwn2own , recompensa , seguridad | 0 comentarios

De Windows XP a Windows 10 vulnerables cambiando un sólo bit

viernes, 13 de febrero de 2015 | Publicado por el-brujo | Editar entrada

El investigador israelí Udi Yavo ( ‎Co-Founder & CTO de la empresa enSilo), explicó cómo mediante la modificación de un sólo bit, existía una vulnerabilidad de escalada de privilegios local (CVE-2015-0057) que permitia conceder a los atacantes control total de la máquina desde un Windows XP hasta Windows 10 Preview. La vulnerabilidad fué arreglada por Microsoft este martes, el día en que Microsoft saca los parches de actualización, el segundo martes de cada mes.

Etiquetas: 0day , 64 bits , microsoft , poc , proof-of-concept , vulnerabilidad , Windows , windows xp | 0 comentarios

Google Project Zero revela 0day en Adobe Reader para Mac

jueves, 12 de febrero de 2015 | Publicado por el-brujo | Editar entrada

Una vez más, una vulnerabilidad reportada por Google Project Zero sale a luz transcurridos los 90 días de plazo, esta vez sobre Adobe Reader y podría permitir a un atacante tomar el control de los sistemas afectados, en este caso los usuarios de la plataforma Mac.

Etiquetas: 0day , acrobat , adobe , buffer , google , heap , overflow , pdf , project zero , reader , vulnerabilidad | 0 comentarios

Solucionada vulnerabilidad XSS en el panel de control de Google Apps

viernes, 23 de enero de 2015 | Publicado por el-brujo | Editar entrada

Solucionada la grave vulnerabilidad Reflected Cross-Site Scripting XSS en Panel de Administración de Google Apps descubierta por Brett Buerhaus que permitia desactivar la autenticación en dos pasos (2FA) de cualquier cuenta Gmail del dominio, así como redirigir todos los mensajes de correo electrónico recibidos por una cuenta de Google. El investigador Brett Buerhaus ha sido premiado con 5,000$ gracias al Programa de recompensas de errores de Google.

Etiquetas: 0day , 2fa , apps , CSRF , google , google apps , seguridad , vulnerabilidad , xss | 0 comentarios

Nueva vulnerabilidad 0day en Flash Player

jueves, 22 de enero de 2015 | Publicado por el-brujo | Editar entrada

Una nueva vulnerabilidad de tipo Zero Day ha sido descubierta por Kafeine en el popular plugin Adobe Flash Player, incluyendo las recientes versiones actualizadas (16.0.0.287)

Etiquetas: 0day , adobe , cve , flash , player , vulnerabilidad | 0 comentarios