Se ha descubierto una vulnerabilidad crítica CVE-2024-21413 en Microsoft Outlook, que permite a los atacantes ejecutar código arbitrario en sistemas remotos. CISA advierte sobre la necesidad urgente de corregir la…
🚨 El programa Trimble Cityworks ha detectado una vulnerabilidad 0day, permitiendo a los atacantes ejecutar código remoto en servidores de Microsoft IIS. La vulnerabilidad ya se está utilizando activamente en…
Según el informe de VulnCheck, casi el 24% de las vulnerabilidades del catálogo CISA KEV fueron explotadas el mismo día o antes de la publicación del CVE. 📊 Esto significa…
Los investigadores de Google han descubierto una vulnerabilidad crítica en los procesadores AMD que le permite descargar un microcódigo modificado. La explotación hace que los procesadores generen sólo un número…
Supuestamente, un actor de amenzas ha puesto en venta un zero day / exploit. Zero Click RCE No necesaria interaction. Target: SMS PRICE: 2500000$ El actor de amenazas adjunta POC.
Prominente venta de 0day’s, por grupo de amenazas, dedicado solo a la venta de 0days en el ambito dark net. Supuestamente el grupo, SOLO ofrece 3 VENTAS de los siguientes…
Actor de amenazas pone en venta 0day para Sangfor SSL VPN. Adjunta que dispone de POC-video supuestamente, para el difuso 0day, cosa que a mi me atrae mucha atencion, y…
Tony M.