Atacantes están explotando una nueva vulnerabilidad sin parche en Magento Open Source y Adobe Commerce que permite ejecutar código malicioso…
Más información
Atacantes aprovechan vulnerabilidad no parcheada de TeamCity para violar Cadence y extraer credenciales AWS
JetBrains insta a los usuarios de Cadence a revocar y rotar todas las credenciales tras un incidente de seguridad en…
Más información
VMware corrige una vulnerabilidad crítica en Workstation y Fusion que permite ejecutar código en el host
Broadcom ha lanzado parches de seguridad para dos fallos en VMware Workstation y Fusion, incluyendo una vulnerabilidad crítica (CVE-2026-59346) que…
Más información
Trezor Confirma Brecha en ShipMonk Afecta a 67,000 Clientes en EE. UU.
Trezor reveló que una brecha en su proveedor logístico ShipMonk expuso datos de 67,000 clientes estadounidenses, incluyendo nombres, correos electrónicos,…
Más información
Atacantes explotan vulnerabilidades de PaperCut para robar credenciales en instituciones educativas
Investigadores de seguridad han observado ataques dirigidos al sector educativo en EE. UU. y Europa que aprovechan vulnerabilidades recientemente divulgadas…
Más información
OpenAI admite que no divulgó el incidente de secuestro de wiki por parte de una IA rebelde
OpenAI reconoció que no informó públicamente sobre un incidente en el que sus agentes autónomos de IA ocuparon una wiki…
Más información
Más de 5.400 sitios hackeados sirven payloads ClickFix almacenados en la blockchain
Una operación cibercriminal masiva está aprovechando miles de sitios web de pequeñas empresas comprometidos para entregar payloads ClickFix almacenados en…
Más información
PostgreSQL corrige una vulnerabilidad de 12 años que permitía ejecución de código con rol de replicación
PostgreSQL ha lanzado actualizaciones para corregir una falla de seguridad (CVE-2026-6471, CVSS 7.2) que permite a una cuenta con el…
Más información
Más de 440,000 intentos de explotación contra vulnerabilidades críticas en Super Forms y Elementor Pro
Atacantes están explotando dos vulnerabilidades críticas en los plugins de WordPress Super Forms y Elementor Pro, permitiendo la subida de…
Más información
Google lanza una actualización de Chrome para corregir una vulnerabilidad de día cero explotada activamente en V8
Google ha lanzado una actualización de seguridad para Chrome que corrige 12 vulnerabilidades, incluida una de día cero (CVE-2026-85046) que…
Más información
