Aquasecurity Trivy comprometido con código malicioso permite acceso total a pipelines CI/CD, credenciales y configuraciones sensibles. APT29 explota activamente.
ZDU-020 Trivy: Código Malicioso en Herramienta de Seguridad Read Post »
Soliton FileZen permite ejecución remota de código via inyección OS post-autenticación. APT40 explota CVE-2026-25108 en infraestructura crítica global.
ZDU-019 FileZen: Inyección de Comandos OS Crítica Read Post »
Vulnerabilidad use-after-free en iOS/iPadOS permite ejecución arbitraria con privilegios kernel. NSO Group explota activamente. Parche oficial disponible — aplicar en 24-48h. Riesgo crítico infraestructura.
ZDU-018 Vulnerabilidad Crítica iOS Permite Ejecución Kernel Read Post »
CVE-2026-22719 permite ejecución remota de código sin autenticación en VMware Aria Operations durante migraciones asistidas. UNC3886 explota endpoints de soporte desprotegidos.
ZDU-017 VMware Aria Operations: RCE Sin Autenticación Durante Migración Read Post »
Vulnerabilidad crítica CVSS 9.8 en Ivanti EPMM permite ejecución remota sin autenticación. UNC5221 explota activamente dispositivos móviles corporativos.
ZDU-016 Ivanti EPMM: Compromiso Total de Flotilla Móvil Corporativa Read Post »
El CVE-2017-7921 lleva activo desde 2017. CISA lo agregó al catálogo KEV en marzo de 2026 — nueve años después del advisory. La pregunta ya no es si estás expuesto. Es desde cuándo.
ZDU-015 Hikvision: Siete años grabando sin permiso en la red que nadie revisó Read Post »
Laravel Livewire vulnerable a inyección código crítica CVSS 9.8. 8Base Ransomware explota activamente. Ejecución remota sin autenticación compromete frameworks web.
Vulnerabilidad crítica CVSS 9.9 en n8n permite ejecución remota de código sin autenticación. Play Ransomware en explotación activa. Contención inmediata requerida.
ZDU-013 n8n: Ejecución Remota Sin Autenticación en Motor de Workflows Read Post »
Buffer overflow crítico en Safari permite ejecución remota de código en iOS, macOS, watchOS y todo el ecosistema Apple. APT28 explota activamente via contenido web.
ZDU-012b Apple Safari: Buffer Overflow en Todo el Ecosistema Read Post »
Motor V8 de Chromium permite RCE vía HTML malicioso. CVSS 8.8. Lazarus Group explota activamente navegadores en entornos OT. Actualización crítica inmediata.
ZDU-012 Google Chromium V8: Ejecución Remota de Código Read Post »
Roundcube Webmail permite RCE completo vía deserialización sin validación. APT29 explota activamente. Parche crítico disponible — aplicar en 24-48h.
ZDU-011 Roundcube: Ejecución Remota por Deserialización Crítica Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
