Una vulnerabilidad de cross-site request forgery (CSRF) en el plugin Elementor para WordPress podría permitir que un atacante no autenticado…
Más información
ShinyHunters vulnera el sitio de filtraciones de Clop mediante una falla de path traversal en Grav CMS
El grupo ShinyHunters comprometió y desfiguró el sitio de filtraciones del grupo de ransomware Clop explotando una vulnerabilidad de path…
Más información
Kiteworks pide apagar servidores durante seis horas ante posible amenaza inminente
La empresa de intercambio seguro de archivos Kiteworks ha recomendado a sus clientes de todo el mundo apagar sus servidores…
Más información
La Federación Francesa de Fútbol es víctima de un ciberataque
La Federación Francesa de Fútbol (FFF por sus siglas) ha revelado que el software utilizado por los clubes deportivos para…
Más información
El FC Barcelona sospecha que un ciberataque provocó el fallo masivo en su aplicación de entradas
La incidencia, ocurrida justo antes del partido ante el Alavés, dejó a miles de socios sin poder acceder al estadio…
Más información
DevilsTongue, un nuevo software espía que pone en jaque a periodistas y activistas
Una compañía israelí vuelve a estar en el foco por la polémica utilización de su software espía (spyware). En esta…
Más información
Leroy Merlin, víctima de un ataque informático
Leroy Merlin ha reconocido que un «acto de ciber-delincuencia» ha atacado recientemente su sistema de información y algunos de los…
Más información
ThreatsDay: AI Search Poisoning, AI Coding Tool Leaking Repos, One-Click Code Execution and 13 More Stories
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@id": "https://thehackernews.com/", "name": "Home" } },…
Más información
Vulnerabilidades no parcheadas en OnePlus permiten a apps instaladas obtener root sin permisos
Un investigador encadenó dos fallos en el software de OnePlus para obtener acceso root en un OnePlus 15 con OxygenOS…
Más información
Atacantes explotan CVE-2026-87902 en WordPress horas después de su divulgación
La vulnerabilidad crítica CVE-2026-87902 en WordPress permite ejecución remota de código sin autenticación. Los atacantes han comenzado a explotarla pocas…
Más información
