Todo lo que necesitas saber sobre Zero-day. Lee nuestras noticias más recientes y análisis técnicos para entender su impacto en el mercado de las criptomonedas.
Una vulnerabilidad zero-day, denominada 'StyleSmuggler', que impacta todas las versiones de Magento Open Source y Adobe Commerce, está siendo activamente explotada. Este exploit permite a atacantes ejecutar código malicioso de forma remota y sin autenticación en los servidores de tiendas online, resultando en la instalación de backdoors Linux.
Microsoft ha lanzado una actualización de seguridad récord, corrigiendo 622 vulnerabilidades, incluyendo dos zero-days que están siendo explotados activamente. Esta cifra representa un incremento sustancial respecto a meses anteriores, evidenciando una presión continua sobre la postura de seguridad de la corporación y la urgencia en la aplicación de parches.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) ha impuesto un plazo de tres días a las agencias federales de EE. UU. para mitigar una vulnerabilidad crítica de día cero en los productos de VPN de acceso remoto y acceso móvil de Check Point. Esta vulnerabilidad está siendo activamente explotada por afiliados del grupo de ransomware Qilin, comprometiendo la seguridad de docenas de organizaciones y exponiendo sistemas críticos a la exfiltración de datos y la interrupción operativa.
