Una vulnerabilidad crítica recientemente parcheada (CVE-2026-32475) en el plugin Elementor Pro para WordPress está siendo explotada en ataques que entregan…
Más información
HPE corrige vulnerabilidad crítica de ejecución remota de código en ArubaOS-CX
Hewlett Packard Enterprise (HPE) ha corregido una vulnerabilidad crítica en el sistema operativo de red ArubaOS-CX que podría permitir ejecución…
Más información
Comprometida la infraestructura del registro de Coder para distribuir módulos maliciosos
Atacantes comprometieron la infraestructura de Cloudflare de Coder y añadieron servidores de registro no autorizados que entregaron módulos maliciosos de…
Más información
Hospital francés multado con 500.000 euros por una brecha que expone datos de 727.000 personas
La autoridad francesa de protección de datos (CNIL) ha multado al Hospital Privado del Loira con 500.000 euros por no…
Más información
La contraseña de tu empleado apareció en un registro de infostealer. ¿Y ahora qué?
Los registros de infostealer han pasado de ser un producto underground a un problema operativo de seguridad. Para los defensores,…
Más información
Google, Anthropic y OpenAI presentan modelos de IA para ciberseguridad con salvaguardas y programas de acceso
Google, Anthropic y OpenAI han anunciado simultáneamente nuevos modelos de inteligencia artificial centrados en ciberseguridad, junto con medidas de seguridad…
Más información
Configuraciones maliciosas de .git pueden hacer que agentes de IA ejecuten código del atacante
Manifold Security ha revelado ocho vulnerabilidades en siete agentes de codificación por línea de comandos basados en IA, donde la…
Más información
Explotación de dos vulnerabilidades de día cero en SonicWall SMA 1000 que podrían encadenarse en ataques
SonicWall ha publicado parches de seguridad para dos vulnerabilidades en sus dispositivos VPN de la serie SMA 1000, que han…
Más información
GeoNetwork corrige una cadena de RCE no autenticada que afecta a geoportales gubernamentales
Se han identificado dos vulnerabilidades en GeoNetwork que, encadenadas, permiten la ejecución remota de código (RCE) sin autenticación. El proyecto…
Más información
Investigadores utilizan Claude para portar exploit RCE pre-autenticación entre modelos de PLC
Forescout Research - Vedere Labs utilizó Claude de Anthropic para portar un exploit de ejecución remota de código (RCE) pre-autenticación…
Más información
