La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) advirtió que piratas informáticos están explotando una vulnerabilidad crítica de ejecución remota de código (RCE) en el componente Extensiones del Servicio de Intercambio de Claves de Internet (IKE) de Windows.
También conocido como MS-IKEE, este componente es un conjunto de capacidades adicionales que Microsoft agregó al protocolo IKE, incluyendo la autenticación mediante direcciones generadas criptográficamente (CGA), protección contra ataques de denegación de servicio y una interoperabilidad más sencilla con sistemas que no son compatibles con el Protocolo de Seguridad de Internet (IPsec).
Identificada como CVE-2026-33824, esta vulnerabilidad RCE afecta a todas las versiones compatibles de Windows 10, Windows 11 y Windows Server, y permite a atacantes sin privilegios obtener ejecución de código mediante el envío de paquetes maliciosos a sistemas Windows sin parchear a través de los puertos UDP 500 o 4500.
OpenAM 16.1.2 corrige cuatro vulnerabilidades, entre ellas CVE-2026-62379 (CVSS 9.8), que podría permitir la ejecución remota de código sin autenticación, y CVE...
Leer artículo →Vivaldi se ve afectado por la desaparición de uBlock Origin en navegadores Chromium, por lo que se recomienda optimizar su bloqueador integrado como alternativa...
Leer artículo →Kaspersky ha descubierto un nuevo malware, Mirage Kitten, dirigido a Oriente Medio y África. El grupo de espionaje desplegó una nueva puerta trasera para Window...
Leer artículo →