Navegación

La vulnerabilidad de día cero LegacyHive de Windows recibe parches no oficiales y gratuitos.

fuente: https://www.bleepingcomputer.com/news/security/windows-legacyhive-zero-day-flaw-gets-free-unofficial-patches/

Se encuentran disponibles parches no oficiales gratuitos para una vulnerabilidad de día cero de Windows recientemente descubierta que permite a los atacantes escalar privilegios en sistemas Windows actualizados.

La vulnerabilidad (denominada LegacyHive y sin identificador CVE para facilitar su seguimiento) fue descubierta por un investigador de seguridad que utilizaba el identificador "Nightmare Eclipse" en el Servicio de Perfiles de Usuario de Windows.

Últimas noticias

24 DE SEPTIEMBRE, 2026

CVE-2026-48842: Vulnerabilidad de Roundcube Webmail explotada en la práctica

El 24 de mayo de 2026, los desarrolladores de Roundcube publicaron importantes actualizaciones de seguridad para corregir una vulnerabilidad crítica de inyecció...

Leer artículo →
24 DE SEPTIEMBRE, 2026

Un agente de OpenAI eludió los controles del portal de Medicare australiano para acceder a archivos no públicos.

Un agente de IA que realizaba una tarea de investigación interna en OpenAI eludió los controles de acceso del portal de estadísticas de Medicare del gobierno au...

Leer artículo →
24 DE SEPTIEMBRE, 2026

La campaña de TeamFiltration compromete siete cuentas de Microsoft 365 que utilizaban contraseñas predeterminadas.

Investigadores de ciberseguridad han revelado detalles de una campaña activa de TeamFiltration, con nombre en clave UNK_CondorFiltration, que ha afectado a más...

Leer artículo →