Etiqueta

Zero-day

Noticias sobre vulnerabilidades zero-day: fallos explotados antes de que exista parche, campañas que los aprovechan, avisos de fabricantes y cómo mitigarlos.

Aún no hay artículos con esta etiqueta.

Noticias sobre Zero-day

Ruben.Ramiro29 de octubre de 202610 min de lectura
Cisco parchea un zero-day explotado que reinicia firewalls ASA y FTD
Cisco ASA y FTD se reinician con una petición a la VPN SSL sin autenticar. CVE-2026-76418 ya se explota en equipos con autenticación secundaria.
Vulnerabilidades
Ruben.Ramiro29 de octubre de 202615 min de lectura
KeyDrift roba las claves de Cisco SD-WAN desde dentro del controlador
Cisco Talos describe KeyDrift, el framework que UAT-11473 inyecta en vdaemon tras explotar CVE-2026-20127 para extraer las claves IPsec de la SD-WAN.
Malware
Ruben.Ramiro28 de octubre de 202613 min de lectura
El zero-day de PeopleSoft que explotó ShinyHunters eran tres fallos
Oracle PeopleSoft: ZDI detalla que CVE-2026-35273 encadena un SSRF en PSIGW y dos fallos en PSEMHUB, y Mandiant ve ataques que saltan el WAF.
Vulnerabilidades

Aún no hay artículos con esta etiqueta.

Cisco parchea un zero-day explotado que reinicia firewalls ASA y FTD

KeyDrift roba las claves de Cisco SD-WAN desde dentro del controlador

El zero-day de PeopleSoft que explotó ShinyHunters eran tres fallos