White Cat with Hat

Todos los posts

• CVE-2026-98432: use-after-free en el manejo de TCP IPv4 del kernel de Linux

  Posted on November 9, 2026

  El 15 de octubre de 2026 se publicó CVE-2026-98432, una vulnerabilidad en el manejo de conexiones TCP sobre IPv4 del kernel de Linux. Es un use-after-free (uso de memoria liberada) que puede llevar a ejecución remota de código. No requiere autenticación. [Read More]

  Tags:

  • Ciberseguridad
  • Vulnerabilidades
  • Linux

• CISA agrega a KEV las fallas de GitLab y Cisco: qué significa 'explotación activa'

  Posted on October 30, 2026

  El 30 de octubre de 2026, CISA (la agencia de ciberseguridad de los Estados Unidos) agregó dos vulnerabilidades a su catálogo de Known Exploited Vulnerabilities (KEV), citando evidencia de explotación activa. Son dos fallas que ya traté por separado, pero su incorporación al KEV, y la historia detrás de una... [Read More]

  Tags:

  • Ciberseguridad
  • Vulnerabilidades
  • CISA
  • GitLab
  • Cisco

• Brecha en Binance: el eslabón humano detrás del mayor robo de criptomonedas

  Posted on October 30, 2026

  El 30 de octubre de 2026 Binance, el exchange de criptomonedas más grande del mundo, confirmó un incidente de seguridad que afectó alrededor de 6.300 millones de dólares en activos. Es hasta la fecha, el mayor robo de criptomonedas registrado, superando los ~1.500 millones robados a Bybit en febrero de... [Read More]

  Tags:

  • Ciberseguridad
  • Incidentes
  • Criptomonedas
  • Ingeniería Social

• CVE-2026-76418: denegación de servicio en el VPN SSL de Cisco ASA y FTD

  Posted on October 29, 2026

  El 28 de octubre de 2026 Cisco publicó parches para CVE-2026-76418, una vulnerabilidad de severidad alta (CVSS 8.6) en el servicio de VPN SSL de acceso remoto de Secure Firewall ASA (Adaptive Security Appliance) y Secure Firewall Threat Defense (FTD). Un atacante remoto y sin autenticar puede provocar que el... [Read More]

  Tags:

  • Ciberseguridad
  • Vulnerabilidades
  • Cisco
  • Redes

• CVE-2026-111497: el fallo del decodificador Brotli que afecta a Node.js, Bun, .NET, Python y más

  Posted on October 24, 2026

  El 21 de octubre de 2026 se divulgó CVE-2026-111497, una corrupción de memoria en el decodificador Brotli de Google. Como ese código en C viaja dentro de todo programa que descomprime Brotli, el mismo fallo aparece en Node.js, Bun, .NET de Microsoft, Envoy, los paquetes de Python Brotli y brotlicffi,... [Read More]

  Tags:

  • Ciberseguridad
  • Vulnerabilidades
  • Node.js
  • Cadena de Suministro

• Posts Viejos