Zero-Day
Vulnerabilidades zero-day descubiertas y explotadas activamente. Análisis técnico y mitigaciones.
48 artículos actualizado 2026-10-15
Explotan vulnerabilidad crítica CVSS 10.0 en plugin Bricksforge de WordPress
Una vulnerabilidad de severidad máxima (CVSS 10.0) en el plugin Bricksforge para WordPress está siendo explotada activamente en la naturaleza. La falla…
Samsung Galaxy S26 vulnerado tres veces más en Pwn2Own Irlanda
Durante el segundo día del Pwn2Own Irlanda 2026, investigadores explotaron tres vulnerabilidades inéditas en el Samsung Galaxy S26, logrando acceso total al…
FortiMail vulnerado: Zero‑Day crítico permite escritura arbitraria de archivos
CISA incorporó a su catálogo KEV una vulnerabilidad crítica en FortiMail (CVE‑2026‑104286) tras confirmar su explotación activa. El fallo permite a atacantes…
Incidentes de Kiteworks y Citrix revelan retos en la respuesta a zero‑days
A principios de octubre, Kiteworks pidió a sus clientes suspender su plataforma de protección de datos durante una ventana de nueve horas para contener una…
PoC de CoreGraphics de Apple revela posible vector vía PDF en WhatsApp
Investigadores publicaron el primer proof‑of‑concept para <code>CVE-2026-86950</code>, una falla en CoreGraphics que permite crashar iPhones y Macs mediante un…
Fortinet alerta vulnerabilidad crítica en FortiMail explotada en zero‑day
Fortinet ha emitido una alerta sobre una vulnerabilidad crítica en FortiMail (CVE‑2026‑104286) que está siendo explotada en ataques zero‑day. La falla permite…
Cisco alerta sobre vulnerabilidad crítica de bypass de autenticación en SD‑WAN Manager
Cisco ha publicado una alerta sobre una vulnerabilidad de día cero (CVE‑2026‑76504) que permite a un atacante remoto eludir la autenticación y ejecutar…
Una campaña explota dos zero-days críticos en Citrix NetScaler para instalar web shells y moverse por la red
Dos vulnerabilidades zero-day críticas en Citrix NetScaler se explotan activamente para lograr ejecución remota de código sin autenticación y desplegar web…
Cisco alerta sobre zero‑day crítico en SD‑WAN explotado activamente
Cisco ha lanzado actualizaciones de seguridad para su Catalyst SD‑WAN Manager tras la detección de una vulnerabilidad zero‑day crítica que ya está siendo…
Google lanza parche urgente para zero‑day V8 en Chrome (CVE‑2026‑85046)
Google ha publicado una actualización crítica de Chrome para mitigar el zero‑day <code>CVE‑2026‑85046</code> que ya está siendo explotado en la wild. La…
Hackers explotan vulnerabilidad en FastJson
Hackers están explotando una vulnerabilidad en la biblioteca de Java FastJson, lo que permite la ejecución remota de código sin interacción del usuario ni…
Microsoft controla amenaza zero-day RoguePlanet
Un investigador publicó un exploit de prueba de concepto para una vulnerabilidad en Windows Defender. La vulnerabilidad afecta a usuarios de Microsoft y es…
Microsoft corrige vulnerabilidad RoguePlanet
Microsoft ha publicado una corrección para RoguePlanet, un zero-day en el motor antimalware de Microsoft Defender. Esta vulnerabilidad permitía una elevación…
Vulnerabilidad RCE en Microsoft SharePoint
La Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) advirtió que atacantes están explotando activamente una vulnerabilidad de ejecución de…
Exploit usbliter8 afecta Apple A12 y A13
Investigadores de seguridad de Paradigm Shift han publicado un exploit que logra la ejecución de código arbitrario dentro del SecureROM de los chips A12 y A13…
Vulnerabilidad crítica en Splunk Enterprise
La Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) ha emitido una advertencia a las agencias federales de EE. UU. para que protejan sus…
Vulnerabilidad Zero-Day en Oracle PeopleSoft
Una vulnerabilidad sin parchear en Oracle PeopleSoft fue explotada por el grupo de extorsionadores ShinyHunters, afectando principalmente a universidades. La…
ShinyHunters ataca universidades con zero-day de Oracle
Un bug importante en el software ERP de Oracle ha afectado desproporcionadamente a universidades estadounidenses, y los hackers han aprovechado esto para robar…
RoguePlanet: vulnerabilidad Zero-Day de Microsoft Defender
Un investigador de seguridad anónimo ha publicado una prueba de concepto para una vulnerabilidad de día cero de Microsoft Defender llamada RoguePlanet. La…
Microsoft parchea 200 fallos
Microsoft lanzó su Patch Tuesday con parches para 200 vulnerabilidades, incluidas seis zero-day. Los afectados incluyen usuarios de Windows y Exchange, ya que…
Ataque FROST revela sitios y apps abiertos
Un sitio web malicioso puede determinar qué sitios y aplicaciones se abren en un dispositivo utilizando JavaScript y el tiempo de respuesta del disco duro. Los…
CISA ordena parchear bug de Check Point VPN
La Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) ordenó a las agencias gubernamentales de EE. UU. parchear una vulnerabilidad crítica en el…
Vulnerabilidades Zero-Day en FFmpeg y Chrome
Una startup de seguridad informó de 21 vulnerabilidades desconocidas en FFmpeg, descubiertas por un agente de IA autónomo. Estas vulnerabilidades afectan a…
AI descubre 21 vulnerabilidades en FFmpeg
Una startup de seguridad informó 21 vulnerabilidades desconocidas en FFmpeg, una biblioteca de medios utilizada en casi todo lo que reproduce video. Estas…
Vulnerabilidad zero-day en Cisco SD-WAN
Cisco ha advertido sobre una vulnerabilidad zero-day de alta gravedad en el Cisco Catalyst SD-WAN Manager que está siendo explotada en ataques. La…
Acer soluciona vulnerabilidades zero-day
Acer está trabajando para solucionar dos vulnerabilidades zero-day de máxima gravedad en sus routers Wave 7. Estas vulnerabilidades afectan a los usuarios de…
Google parchea zero-day activo en Android y 124 vulnerabilidades más: actualiza hoy
Google parchea CVE-2025-48595, un zero-day en Android Framework ya explotado activamente, junto con 124 vulnerabilidades más (18 críticas). Afecta Android 14+…
Actualizaciones de seguridad para Microsoft Defender
Microsoft ha comenzado a implementar parches de seguridad para vulnerabilidades en Microsoft Defender. Las vulnerabilidades afectan a Microsoft Malware…
Google fixes one actively exploited Android zero-day, 124 flaws
Google has released the June 2026 Android security patches to address 124 vulnerabilities, including one zero-day flaw exploited in targeted attacks. [...]
Amenazas legales de Microsoft por zero-day
Un investigador de seguridad descontento publicó varios exploits de zero-day en las últimas semanas, lo que llevó a Microsoft a indicar que se podrían…
Microsoft condena lanzamientos de zero-day
Un investigador de seguridad ha publicado varias vulnerabilidades de zero-day en productos de Microsoft, lo que ha generado preocupación en la comunidad de…
Ataque con LLM después de explotar CVE-2026-39987
Un actor desconocido ha utilizado un agente de modelo de lenguaje grande (LLM) para realizar acciones de post-compromiso después de obtener acceso inicial…
Vulnerabilidad en KnowledgeDeliver LMS
Un fallo de día cero en KnowledgeDeliver LMS permite la ejecución de código en el servidor sin autenticación. Los atacantes han aprovechado esta vulnerabilidad…
YellowKey: exploit zero-day permite saltarse el cifrado BitLocker en Windows 11
Un investigador bajo el alias Nightmare-Eclipse publicó YellowKey, un exploit que sortea la protección de cifrado BitLocker en implementaciones por defecto de…
Trend Micro parchea zero-day en Apex One explotado activamente en ataques dirigidos
Trend Micro divulgó y parcheó una vulnerabilidad zero-day en su plataforma de endpoint security Apex One que está siendo explotada activamente en ataques…
Funnel Builder bajo explotacion activa: skimming de tarjetas en 40,000 tiendas WooCommerce
Una vulnerabilidad de inyeccion de JavaScript no autenticada en el plugin Funnel Builder para WooCommerce permite a atacantes insertar skimmers de tarjetas de…
Pwn2Own Berlín 2026: $1.29 millones por 47 zero-days en Windows, Exchange, VMware y IA
La competencia de hacking más importante del mundo cerró su edición berlinesa con 47 vulnerabilidades desconocidas demostradas en tres días. DEVCORE se coronó…
MiniPlasma: zero-day público en Windows da acceso SYSTEM en sistemas totalmente parcheados
Un investigador publicó el PoC de MiniPlasma, exploit que escala a SYSTEM en Windows 11 con todos los parches de mayo 2026. El bug abusa del driver cldflt.sys…
Pwn2Own Berlín 2026, día 2: Exchange cae por deserialización y Windows 11 vuelve a caer
El segundo día de Pwn2Own Berlín acumuló $385,750 en premios con exploits exitosos contra Microsoft Exchange via deserialización encadenada con escalada a…
YellowKey: exploit publicado que burla BitLocker en Windows 11 con acceso físico
El investigador Nightmare-Eclipse publicó YellowKey, un exploit que bypasea la implementación por defecto de BitLocker en Windows 11 extrayendo la clave de…
Exchange Server CVE-2026-42897: explotación activa vía correo malicioso
Microsoft confirmó explotación activa de CVE-2026-42897 en Exchange Server on-premises. La vulnerabilidad XSS permite ejecutar JavaScript arbitrario cuando una…
Pwn2Own Berlín 2026: Windows 11 y RedHat comprometidos
La competición de hacking Pwn2Own Berlin 2026 ha concluido con la explotación de 39 vulnerabilidades Zero-Day, afectando a productos como Windows 11 y RedHat…
Pwn2Own Berlín 2026: Windows 11 y RedHat caen
La competición de hacking Pwn2Own Berlin 2026 ha concluido con la explotación de 39 vulnerabilidades Zero-Day. Los investigadores de seguridad han ganado…
YellowKey y GreenPlasma: dos zero-days en Windows permiten eludir BitLocker y escalar privilegios
Un investigador anónimo descubrió dos vulnerabilidades zero-day en Windows: una elude el cifrado de BitLocker y otra permite escalamiento de privilegios via…
Vulnerabilidad en navegadores AI
Se ha descubierto una vulnerabilidad en navegadores AI que permite a atacantes tomar control de agentes a través de instrucciones maliciosas ocultas en…
AI-Assisted HTTP Terminator descubre técnicas de desincronización HTTP
Un sistema de investigación asistido por inteligencia artificial llamado HTTP Terminator ha descubierto nuevas técnicas de desincronización HTTP y una…
Vulnerabilidad Metabase SQLi explotada
Una vulnerabilidad crítica de inyección de SQL en Metabase fue explotada en ataques de día cero para robar datos de clientes. Los afectados incluyen Framework…
Vulnerabilidad Zero-Day en Metabase
Se ha detectado una vulnerabilidad de máximo severity en el software de inteligencia empresarial y visualización de datos Metabase, que ha sido explotada en la…