Atacantes están explotando activamente CVE-2026-5027, una vulnerabilidad de path traversal de alta gravedad en la plataforma de desarrollo de IA…
Más información
Servidores Oracle PeopleSoft hackeados en ataques de robo de datos de ShinyHunters
Servidores Oracle PeopleSoft están siendo atacados por el grupo ShinyHunters, que afirma haber robado datos de más de 100 organizaciones.…
Más información
Microsoft corrige los fallos de día cero YellowKey, GreenPlasma y MiniPlasma
Microsoft ha parcheado tres vulnerabilidades de día cero: dos permiten elevar privilegios hasta SYSTEM en sistemas Windows completamente actualizados, y…
Más información
GitHub anuncia cambios de seguridad en npm para combatir ataques a la cadena de suministro
GitHub ha anunciado que npm v12, cuya publicación está prevista para el próximo mes, introducirá varios cambios centrados en la…
Más información
Microsoft corrige vulnerabilidad de día cero en Exchange Server explotada en ataques
Microsoft ha parcheado una vulnerabilidad de día cero en Exchange Server (CVE-2026-42897) que permite ataques de cross-site scripting (XSS) contra…
Más información
Ivanti: Vulnerabilidad crítica en Sentry permite ejecución de código como root
Ivanti ha publicado parches para dos vulnerabilidades críticas en Sentry, su solución de puerta de enlace móvil segura, incluida una…
Más información
El código fuente del gusano ‘Miasma’ se filtró brevemente en GitHub
El código fuente del framework de robo de credenciales Miasma, que ha atacado ecosistemas de código abierto mediante ataques a…
Más información
Las 5 mejores prácticas para una verificación de identidad segura
El robo de credenciales aumentó un 160% en 2025, contribuyendo a una de cada cinco violaciones de datos, ya que…
Más información
SAP corrige fallos críticos en NetWeaver y Commerce Cloud
SAP ha publicado parches para 15 vulnerabilidades en su paquete de seguridad de junio de 2026, incluyendo cuatro fallos de…
Más información
Una nueva vulnerabilidad en Veeam expone servidores de backup a ataques RCE
Veeam ha publicado parches de seguridad para corregir una vulnerabilidad crítica en Backup & Replication que permite ejecución remota de…
Más información
