zero-day Blog elhacker.NET

Mostrando entradas con la etiqueta zero-day. Mostrar todas las entradas

Cazador de vulnerabilidades de Microsoft publica prueba de concepto para explotar CrowdStrike Falcon

sábado, 5 de septiembre de 2026 | Posted by el-brujo

Recientes noticias de ciberseguridad destacan la desarticulación de la botnet Sality y diversos ataques de espionaje ruso. Paralelamente, el investigador Nightmare Eclipse ha publicado varios exploits de día cero que afectan a CrowdStrike, Kaspersky y Avast, permitiendo la escalada de privilegios en sistemas Windows. Otras empresas como Framework y Cisco también han reportado vulnerabilidades críticas y pérdida de datos.

Labels: antivirus , ciberseguridad , exploit , malware , privilegio , software , vulnerabilidad , zero-day | 0 comments

HardBreacher reporta zero-day de escalada de privilegios en Kaspersky para Windows 11

martes, 1 de septiembre de 2026 | Posted by el-brujo

El investigador MSNightmare, a través de HardBreacher, ha publicado una prueba de concepto (PoC) que alega la existencia de una vulnerabilidad de escalada de privilegios locales en Kaspersky Endpoint Security para sistemas Windows 11 totalmente actualizados. No obstante, este supuesto fallo de día cero aún no ha sido verificado públicamente ni ha recibido un CVE por parte de Kaspersky.

Labels: ciberseguridad , exploit , kaspersky , vulnerabilidad , windows , zero-day | 0 comments

Parches no oficiales y gratuitos para la vulnerabilidad zero-day de Windows LegacyHive

miércoles, 22 de julio de 2026 | Posted by el-brujo

Se ha descubierto una vulnerabilidad de día cero en Windows llamada "LegacyHive", que permite a usuarios sin privilegios obtener acceso de administrador. Aunque Microsoft ya está investigando el problema, aún no ha lanzado una actualización oficial. Mientras tanto, la empresa ACROS Security ofrece parches no oficiales gratuitos para proteger los sistemas afectados.

Labels: ciberseguridad , exploit , parche , vulnerabilidad , windows , zero-day | 0 comments

Nuevo fallo de día cero en Gogs permite la ejecución remota de código

jueves, 28 de mayo de 2026 | Posted by el-brujo

Se ha descubierto una vulnerabilidad "zero-day" crítica en el servicio Gogs que permite la ejecución remota de código (RCE) mediante la inyección de argumentos. Aunque requiere una cuenta de usuario, la configuración predeterminada de registro abierto facilita que cualquier atacante comprometa el servidor y robe datos sensibles. Hasta el momento, los desarrolladores no han publicado un parche oficial para solucionar este fallo.

Labels: ciberseguridad , exploit , gogs , rce , vulnerabilidad , zero-day | 0 comments

Palo Alto Networks advierte sobre un zero-day de RCE en firewalls explotado en ataques

miércoles, 6 de mayo de 2026 | Posted by el-brujo

Palo Alto Networks advirtió sobre una vulnerabilidad crítica de día cero (CVE-2026-0300) en el Portal de Autenticación User-ID de sus firewalls PA-Series y VM-Series. Este fallo de desbordamiento de búfer permite a atacantes ejecutar código con privilegios de root sin necesidad de autenticación. Mientras se desarrolla un parche, la empresa recomienda restringir el acceso del portal solo a zonas confiables o desactivarlo por completo.

Labels: ciberataque , firewall , seguridad , software , vulnerabilidad , zero-day | 0 comments

Microsoft corrige un zero-day en SharePoint y parchea 169 vulnerabilidades

jueves, 16 de abril de 2026 | Posted by el-brujo

Microsoft ha corregido 169 vulnerabilidades en su última actualización, incluyendo un zero-day explotado activamente en SharePoint (CVE-2026-32201) y fallos críticos en Windows Defender y servicios de red, instando a las organizaciones a aplicar los parches para evitar riesgos.

Labels: microsoft , parche , seguridad , sharepoint , vulnerabilidad , zero-day | 0 comments

Vulnerabilidad crítica RCE en FortiClient EMS

miércoles, 15 de abril de 2026 | Posted by el-brujo

CISA añadió la vulnerabilidad crítica CVE-2026-35616 (CVSS 9.1) en FortiClient EMS (versiones 7.4.5 y 7.4.6) a su catálogo KEV, permitiendo ejecución remota de código (RCE) sin autenticación mediante elusión de la API, con explotación activa confirmada desde el 31 de marzo de 2026 y más de 2.000 instancias expuestas globalmente.

Labels: ciberseguridad , explotación , fortinet , rce , vulnerabilidad , zero-day | 0 comments

Cisco corrige un zero-day crítico en Catalyst SD-WAN explotado presuntamente desde 2023

domingo, 1 de marzo de 2026 | Posted by el-brujo

Cisco ha lanzado parches para una vulnerabilidad zero-day crítica (CVE-2026-20127) en Catalyst SD-WAN que permitía acceso remoto sin autenticación con privilegios administrativos, explotada presuntamente desde 2023 sin mitigaciones alternativas.

Labels: cisco , explotación , sd-wan , seguridad , vulnerabilidad , zero-day | 0 comments

Google corrige un zero-day de Chrome (CVE-2026-2441) ya explotado en ataques

jueves, 19 de febrero de 2026 | Posted by el-brujo

Google lanza una actualización de emergencia para corregir el zero-day CVE-2026-2441 en Chrome, ya explotado en ataques reales, instando a los usuarios a actualizar inmediatamente en Windows, macOS y Linux.

Labels: actualización , chrome , explotación , seguridad , vulnerabilidad , zero-day | 0 comments

Ataques masivos explotan vulnerabilidad 0-day en sistemas Ivanti EPMM

viernes, 13 de febrero de 2026 | Posted by el-brujo

Se ha detectado un aumento sin precedentes en intentos de explotación dirigidos a la vulnerabilidad crítica CVE-2026-1281 en Ivanti Endpoint Manager Mobile (EPMM). El 9 de febrero de 2026, los escaneos de Shadowserver revelaron más de 28.300 direcciones IP únicas intentando explotar la falla, lo que marca una de las campañas de ataque coordinadas más grandes observadas este año contra la infraestructura de gestión móvil empresarial. La CVE-2026-1281 es una vulnerabilidad de pre-autenticación

Labels: ciberataque , empresa , explotación , seguridad , vulnerabilidad , zero-day | 0 comments

Vulnerabilidad de día cero en Microsoft Office explotada activamente en ataques

miércoles, 28 de enero de 2026 | Posted by el-brujo

Microsoft lanzó actualizaciones de seguridad de emergencia fuera de banda el 26 de enero de 2026 para abordar CVE-2026-21509, una vulnerabilidad de día cero en Microsoft Office que los atacantes están explotando activamente. La falla, calificada como “Importante” con una puntuación base CVSS v3.1 de 7.8, se basa en entradas no confiables en decisiones de seguridad para eludir las mitigaciones OLE que protegen contra controles COM/OLE vulnerables.

Labels: ciberseguridad , exploit , microsoft , office , vulnerabilidad , zero-day | 0 comments

Vulnerabilidad Zero-Day en Cisco AsyncOS permite acceso root

sábado, 20 de diciembre de 2025 | Posted by el-brujo

Vulnerabilidad Zero-Day (CVE-2025-20393) en Cisco AsyncOS, con una puntuación CVSS de 10, está siendo explotada activamente por el grupo APT chino UAT-9686, permitiendo acceso root en sistemas afectados y la instalación de puertas traseras como AquaShell y AquaPurge. Todas las versiones de Cisco AsyncOS son vulnerables si la función de Cuarentena de Spam está habilitada y expuesta a internet. Se recomienda restringir el acceso desde internet y, en caso de compromiso, reconstruir los dispositivos. CISA ha añadido esta vulnerabilidad a su catálogo KEV.

Labels: apt , cisco , explotación , seguridad , vulnerabilidad , zero-day | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas