En marzo, GitHub parcheó una vulnerabilidad crítica de ejecución remota de código (CVE-2026-3854) que podría haber permitido a atacantes acceder…
Más información
CISA ordena a agencias federales parchear vulnerabilidad de Windows explotada como día cero
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha ordenado a las agencias federales proteger sus…
Más información
Policía europea desmantela red de fraude de inversiones en criptomonedas por 50 millones de euros
Autoridades de Austria y Albania desmantelaron una red delictiva acusada de operar un fraude masivo de inversiones en criptomonedas, con…
Más información
Lecciones de la brecha de Vercel: IA sombra y proliferación de OAuth
La reciente brecha en Vercel, originada por una integración OAuth no autorizada con una aplicación de IA, pone de manifiesto…
Más información
cPanel y WHM corrigen fallo crítico de omisión de autenticación
Una vulnerabilidad crítica que afecta a versiones recientes de cPanel y WHM podría permitir acceso no autorizado al panel de…
Más información
Popular plugin de redirección de WordPress ocultó una puerta trasera inactiva durante años
El plugin Quick Page/Post Redirect, instalado en más de 70,000 sitios WordPress, contenía una puerta trasera añadida hace cinco años…
Más información
Paquetes npm oficiales de SAP comprometidos para robar credenciales
Múltiples paquetes npm oficiales de SAP fueron comprometidos en un ataque a la cadena de suministro atribuido a TeamPCP, con…
Más información
Vimeo confirma que la filtración de datos de Anodot expuso información de usuarios
Vimeo ha revelado que datos de algunos clientes y usuarios fueron accedidos sin autorización tras la brecha en Anodot. El…
Más información
Atacantes explotan falla crítica de inyección SQL en LiteLLM
Atacantes están explotando una vulnerabilidad crítica de inyección SQL (CVE-2026-42208) en LiteLLM, una puerta de enlace para grandes modelos de…
Más información
Microsoft dejará de usar TLS heredado en Exchange Online a partir de julio
Microsoft bloqueará las conexiones TLS 1.0 y TLS 1.1 para clientes POP e IMAP en Exchange Online desde julio de…
Más información
