Se han divulgado múltiples vulnerabilidades críticas en plugins y temas de WordPress, incluyendo WPMU DEV Dashboard, Avada, TranslatePress, Pods y…
Más información
El navegador Brave añade alias de correo electrónico para ayudar a los usuarios a evadir el rastreo
La última versión del navegador Brave, la 1.94, introduce una función llamada 'Alias de correo electrónico' que permite a los…
Más información
Explotada una vulnerabilidad crítica en Cosmos EVM tras conocerse que afectaba a todas las blockchains
Cosmos Labs advirtió que una falla crítica en el módulo compartido Cosmos EVM fue explotada para drenar fondos de seis…
Más información
Explotación de vulnerabilidad en ownCloud para robar datos nucleares de un organismo filipino
CISA añadió una vulnerabilidad crítica de ownCloud (CVE-2023-49105) a su catálogo de vulnerabilidades explotadas conocidas tras descubrirse que un actor…
Más información
Cadena de dos vulnerabilidades en PaperCut permite ejecución de código sin autenticación
Actores malintencionados explotan una falla de seguridad recién parcheada en PaperCut NG y MF para ejecutar código arbitrario en instancias…
Más información
ServiceNow corrige cuatro fallos críticos, tres de ellos con CVSS 10.0, que permiten ejecución remota de código e inyección SQL
ServiceNow ha publicado parches para cuatro vulnerabilidades en su plataforma, tres de ellas con severidad máxima (CVSS 10.0) que, en…
Más información
Dos vulnerabilidades en el robot humanoide Unitree G1 EDU permiten ejecución remota de código con privilegios de root, una de ellas a través de Bluetooth
El investigador de seguridad Olivier Laflamme ha divulgado dos cadenas independientes de ejecución remota de código (RCE) a nivel de…
Más información
Enrutadores ZBT de fabricación china incluyen dos implantes que otorgan acceso root a atacantes no autenticados
VulnCheck ha revelado dos implantes de fábrica no documentados en el firmware de enrutadores de Shenzhen Zhibotong Electronics (ZBT). Los…
Más información
Vulnerabilidad crítica en cPanel permite a un cliente de hosting tomar control total del servidor
cPanel ha lanzado parches para una falla de seguridad en las funcionalidades de dominio estacionado y dominio addon, que podría…
Más información
PaperCut Zero-Day Explotado en Ataques, Afecta Todas las Versiones NG y MF
PaperCut ha alertado a los clientes sobre una vulnerabilidad zero-day explotada activamente en ataques que afecta todas las versiones de…
Más información
