Etiqueta
Una vulnerabilidad en Zoom, descubierta con ayuda de IA, podría haber permitido a atacantes secuestrar dispositivos durante reuniones. La compañía ya ha lanzado un parche, pero el caso evidencia el doble filo de la IA en ciberseguridad.
Una inteligencia artificial detectó la explotación masiva de dos vulnerabilidades en WordPress. Los fallos, que permiten ejecución remota de código, se están aprovechando apenas horas después de publicarse los parches. El impacto potencial es enorme: WordPress impulsa más del 50% de los sitios web.
Microsoft corrigió una vulnerabilidad en Secure Boot que había permanecido activa durante más de una década. Investigadores de ESET descubrieron que once bootloaders antiguos seguían siendo considerados confiables, permitiendo a atacantes ejecutar código malicioso antes de que el sistema operativo cargara. La actualización revoca esos certificados, cerrando una brecha crítica.
CISA ha incorporado la vulnerabilidad crítica CVE-2026-45659 de Microsoft SharePoint Server a su catálogo de vulnerabilidades explotadas conocidas (KEV). A pesar de que Microsoft calificó la explotación como 'menos probable', la agencia confirmó ataques activos. El fallo permite ejecución remota de código con solo permisos de miembro del sitio, afectando a múltiples versiones de SharePoint on-premises.