En la primera jornada del concurso Pwn2Own Irlanda 2026, los investigadores de seguridad hackearon dos veces el Samsung Galaxy S26…
Más información
Vulnerabilidad en el plugin Ninja Forms explotada para hackear sitios WordPress
Atacantes explotan vulnerabilidades de cross-site scripting almacenado en los plugins Ninja Forms y WPC Product Bundles para WooCommerce para instalar…
Más información
Microsoft corrige de emergencia una falla en Exchange que permite leer buzones ajenos
Microsoft ha lanzado parches fuera de ciclo para una vulnerabilidad de alta gravedad en Exchange Server que permitiría a un…
Más información
Resumen semanal: 0-días en NetScaler y FortiMail, filtraciones de AI Coding, Spectre v2 y arrestos por ransomware
La semana estuvo marcada por vulnerabilidades de día cero explotadas activamente en Citrix NetScaler y Fortinet FortiMail, una nueva variante…
Más información
Explotación del SDK Realtek Jungle para distribuir el botnet Cling con C2 basado en STUN
Se han observado intentos de explotar una vulnerabilidad crítica en el SDK Realtek Jungle para desplegar el malware botnet Cling,…
Más información
Apple reforzará los controles de acceso total al disco en macOS ante los riesgos de los agentes de IA
Apple ha anunciado que tomará medidas para reforzar los controles sobre la configuración de macOS conocida como Full Disk Access…
Más información
Nuevo zero-day en NetScaler explotado en ataques dirigidos puede dejar fuera de línea implementaciones SAML
Citrix ha publicado actualizaciones de seguridad para una vulnerabilidad de alta severidad en NetScaler ADC y NetScaler Gateway, identificada como…
Más información
Ataques activos contra una vulnerabilidad en Rejetto HFS que permite falsificar sesiones de administrador y ejecutar código remoto
Una vulnerabilidad crítica en Rejetto HTTP File Server (HFS) está siendo explotada activamente, según VulnCheck. Se trata de CVE-2026-61500 (puntuación…
Más información
Filtración de datos en el registro de población de Dinamarca afecta a 8,8 millones de personas
El Registro Central de Población (CPR) de Dinamarca ha alertado de una brecha de datos que expuso información personal de…
Más información
IQVIA multada con 7,8 millones de dólares por no anonimizar correctamente datos de salud
La autoridad de protección de datos de Italia (GPDP) ha sancionado a IQVIA con 7 millones de euros (7,8 millones…
Más información
