Vulnerabilidad crítica en JetBrains TeamCity permite escalada de privilegios administrativos mediante path traversal. APT29 explota activamente el vector para comprometer pipelines de desarrollo y cadena de suministro de software.
ZDU-029 JetBrains TeamCity: Path Traversal Compromete Pipelines CI/CD Read Post »
CVE-2024-1708 convierte ScreenConnect en puerta trasera permanente. Black Basta explota path traversal sin autenticación para ejecución remota de código en infraestructura crítica.
ZDU-028 ConnectWise ScreenConnect CVE-2024-1708: Compromiso Total vía Path Traversal Read Post »
Técnicos con acceso básico pueden forjar claves API administrativas en SimpleHelp. Sin parche disponible. LockBit explota activamente esta vulnerabilidad crítica.
ZDU-027 SimpleHelp: Escalación Crítica de Privilegios Sin Parche Read Post »
APT5 explota vulnerabilidad crítica en NetScaler ADC que expone tokens SAML y compromete identidad federada empresarial. Parche disponible — aplicar en 24-48h.
ZDU-026 Citrix NetScaler: Compromiso Total de Identidad SAML Read Post »
Vulnerabilidad crítica CVSS 9.3 permite acceso administrativo sin credenciales a paneles cPanel/WHM. 8220 Gang explota activamente. Infraestructura hosting expuesta.
ZDU-025 cPanel: Bypass de Autenticación Crítico en Hosting Read Post »
Buffer overflow crítico en F5 BIG-IP APM permite ejecución remota de código. APT28 explota activamente esta vulnerabilidad CVSS 9.3 incluida en CISA KEV.
ZDU-024 Vulnerabilidad Crítica en F5 BIG-IP APM – Buffer Overflow Remoto Read Post »
APT29 explota CVE-2026-39987 en Marimo para infiltrarse en notebooks industriales sin autenticación. CVSS 9.3, impacto crítico en SCADA y análisis industriales.
ZDU-023 Marimo: RCE Pre-Autenticación con Exposición Industrial Read Post »
CVE-2021-22054 permite SSRF sin autenticación en Omnissa Workspace One UEM, exponiendo infraestructura crítica a APT29. Explotación activa confirmada.
ZDU-022 Omnissa UEM: Server-Side Request Forgery Sin Autenticación Read Post »
Vulnerabilidad crítica en chipsets Qualcomm permite corrupción de memoria y escalada de privilegios. Lazarus Group explota activamente el CVE afectando dispositivos móviles e industriales.
ZDU-021 Qualcomm: Corrupción de Memoria en Chipsets Móviles e Industriales Read Post »
Aquasecurity Trivy comprometido con código malicioso permite acceso total a pipelines CI/CD, credenciales y configuraciones sensibles. APT29 explota activamente.
ZDU-020 Trivy: Código Malicioso en Herramienta de Seguridad Read Post »
Soliton FileZen permite ejecución remota de código via inyección OS post-autenticación. APT40 explota CVE-2026-25108 en infraestructura crítica global.
ZDU-019 FileZen: Inyección de Comandos OS Crítica Read Post »
Déjanos tus datos y te enviamos el PDF a tu correo, junto con cómo aplica a tu sector.
