Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Showing posts with label zero-day. Show all posts
Showing posts with label zero-day. Show all posts

PostHeaderIcon Cazador de vulnerabilidades de Microsoft publica prueba de concepto para explotar CrowdStrike Falcon

Saturday, 5 September 2026 | Posted by el-brujo

Recientes noticias de ciberseguridad destacan la desarticulación de la botnet Sality y diversos ataques de espionaje ruso. Paralelamente, el investigador Nightmare Eclipse ha publicado varios exploits de día cero que afectan a CrowdStrike, Kaspersky y Avast, permitiendo la escalada de privilegios en sistemas Windows. Otras empresas como Framework y Cisco también han reportado vulnerabilidades críticas y pérdida de datos.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon HardBreacher reporta zero-day de escalada de privilegios en Kaspersky para Windows 11

Tuesday, 1 September 2026 | Posted by el-brujo

El investigador MSNightmare, a través de HardBreacher, ha publicado una prueba de concepto (PoC) que alega la existencia de una vulnerabilidad de escalada de privilegios locales en Kaspersky Endpoint Security para sistemas Windows 11 totalmente actualizados. No obstante, este supuesto fallo de día cero aún no ha sido verificado públicamente ni ha recibido un CVE por parte de Kaspersky.

HardBreacher Kaspersky Zero-Day

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Parches no oficiales y gratuitos para la vulnerabilidad zero-day de Windows LegacyHive

Wednesday, 22 July 2026 | Posted by el-brujo

Se ha descubierto una vulnerabilidad de día cero en Windows llamada "LegacyHive", que permite a usuarios sin privilegios obtener acceso de administrador. Aunque Microsoft ya está investigando el problema, aún no ha lanzado una actualización oficial. Mientras tanto, la empresa ACROS Security ofrece parches no oficiales gratuitos para proteger los sistemas afectados.





Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Nuevo fallo de día cero en Gogs permite la ejecución remota de código

Thursday, 28 May 2026 | Posted by el-brujo

Se ha descubierto una vulnerabilidad "zero-day" crítica en el servicio Gogs que permite la ejecución remota de código (RCE) mediante la inyección de argumentos. Aunque requiere una cuenta de usuario, la configuración predeterminada de registro abierto facilita que cualquier atacante comprometa el servidor y robe datos sensibles. Hasta el momento, los desarrolladores no han publicado un parche oficial para solucionar este fallo.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Palo Alto Networks advierte sobre un zero-day de RCE en firewalls explotado en ataques

Wednesday, 6 May 2026 | Posted by el-brujo

Palo Alto Networks advirtió sobre una vulnerabilidad crítica de día cero (CVE-2026-0300) en el Portal de Autenticación User-ID de sus firewalls PA-Series y VM-Series. Este fallo de desbordamiento de búfer permite a atacantes ejecutar código con privilegios de root sin necesidad de autenticación. Mientras se desarrolla un parche, la empresa recomienda restringir el acceso del portal solo a zonas confiables o desactivarlo por completo.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Microsoft corrige un zero-day en SharePoint y parchea 169 vulnerabilidades

Thursday, 16 April 2026 | Posted by el-brujo

Microsoft ha corregido 169 vulnerabilidades en su última actualización, incluyendo un zero-day explotado activamente en SharePoint (CVE-2026-32201) y fallos críticos en Windows Defender y servicios de red, instando a las organizaciones a aplicar los parches para evitar riesgos.


Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad crítica RCE en FortiClient EMS

Wednesday, 15 April 2026 | Posted by el-brujo

CISA añadió la vulnerabilidad crítica CVE-2026-35616 (CVSS 9.1) en FortiClient EMS (versiones 7.4.5 y 7.4.6) a su catálogo KEV, permitiendo ejecución remota de código (RCE) sin autenticación mediante elusión de la API, con explotación activa confirmada desde el 31 de marzo de 2026 y más de 2.000 instancias expuestas globalmente.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Cisco corrige un zero-day crítico en Catalyst SD-WAN explotado presuntamente desde 2023

Sunday, 1 March 2026 | Posted by el-brujo

Cisco ha lanzado parches para una vulnerabilidad zero-day crítica (CVE-2026-20127) en Catalyst SD-WAN que permitía acceso remoto sin autenticación con privilegios administrativos, explotada presuntamente desde 2023 sin mitigaciones alternativas.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Google corrige un zero-day de Chrome (CVE-2026-2441) ya explotado en ataques

Thursday, 19 February 2026 | Posted by el-brujo

Google lanza una actualización de emergencia para corregir el zero-day CVE-2026-2441 en Chrome, ya explotado en ataques reales, instando a los usuarios a actualizar inmediatamente en Windows, macOS y Linux.





Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Ataques masivos explotan vulnerabilidad 0-day en sistemas Ivanti EPMM

Friday, 13 February 2026 | Posted by el-brujo

Se ha detectado un aumento sin precedentes en intentos de explotación dirigidos a la vulnerabilidad crítica CVE-2026-1281 en Ivanti Endpoint Manager Mobile (EPMM). El 9 de febrero de 2026, los escaneos de Shadowserver revelaron más de 28.300 direcciones IP únicas intentando explotar la falla, lo que marca una de las campañas de ataque coordinadas más grandes observadas este año contra la infraestructura de gestión móvil empresarial. La CVE-2026-1281 es una vulnerabilidad de pre-autenticación 


Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad de día cero en Microsoft Office explotada activamente en ataques

Wednesday, 28 January 2026 | Posted by el-brujo

Microsoft lanzó actualizaciones de seguridad de emergencia fuera de banda el 26 de enero de 2026 para abordar CVE-2026-21509, una vulnerabilidad de día cero en Microsoft Office que los atacantes están explotando activamente. La falla, calificada como “Importante” con una puntuación base CVSS v3.1 de 7.8, se basa en entradas no confiables en decisiones de seguridad para eludir las mitigaciones OLE que protegen contra controles COM/OLE vulnerables.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad Zero-Day en Cisco AsyncOS permite acceso root

Saturday, 20 December 2025 | Posted by el-brujo

Vulnerabilidad Zero-Day (CVE-2025-20393) en Cisco AsyncOS, con una puntuación CVSS de 10, está siendo explotada activamente por el grupo APT chino UAT-9686, permitiendo acceso root en sistemas afectados y la instalación de puertas traseras como AquaShell y AquaPurge. Todas las versiones de Cisco AsyncOS son vulnerables si la función de Cuarentena de Spam está habilitada y expuesta a internet. Se recomienda restringir el acceso desde internet y, en caso de compromiso, reconstruir los dispositivos. CISA ha añadido esta vulnerabilidad a su catálogo KEV.
 


Read more »

Labels: , , , , , | 0 comments