El investigador de seguridad Chaotic Eclipse ha publicado una prueba de concepto (PoC) denominada FalconFlank, una vulnerabilidad de escalada de…
Más información
CISA añade siete vulnerabilidades explotadas a su catálogo KEV mientras los atacantes despliegan shells inversos y mineros de criptomonedas
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha incorporado siete nuevas vulnerabilidades a su catálogo…
Más información
Plex insta a los usuarios a parchear vulnerabilidades de seguridad de inmediato
Plex ha solicitado a los usuarios que actualicen sus clientes de escritorio y servidores multimedia para corregir múltiples vulnerabilidades de…
Más información
Vulnerabilidad crítica en Elementor Pro explotada para tomar control de sitios WordPress
Una vulnerabilidad crítica recientemente parcheada (CVE-2026-32475) en el plugin Elementor Pro para WordPress está siendo explotada en ataques que entregan…
Más información
HPE corrige vulnerabilidad crítica de ejecución remota de código en ArubaOS-CX
Hewlett Packard Enterprise (HPE) ha corregido una vulnerabilidad crítica en el sistema operativo de red ArubaOS-CX que podría permitir ejecución…
Más información
Comprometida la infraestructura del registro de Coder para distribuir módulos maliciosos
Atacantes comprometieron la infraestructura de Cloudflare de Coder y añadieron servidores de registro no autorizados que entregaron módulos maliciosos de…
Más información
Hospital francés multado con 500.000 euros por una brecha que expone datos de 727.000 personas
La autoridad francesa de protección de datos (CNIL) ha multado al Hospital Privado del Loira con 500.000 euros por no…
Más información
La contraseña de tu empleado apareció en un registro de infostealer. ¿Y ahora qué?
Los registros de infostealer han pasado de ser un producto underground a un problema operativo de seguridad. Para los defensores,…
Más información
Google, Anthropic y OpenAI presentan modelos de IA para ciberseguridad con salvaguardas y programas de acceso
Google, Anthropic y OpenAI han anunciado simultáneamente nuevos modelos de inteligencia artificial centrados en ciberseguridad, junto con medidas de seguridad…
Más información
Configuraciones maliciosas de .git pueden hacer que agentes de IA ejecuten código del atacante
Manifold Security ha revelado ocho vulnerabilidades en siete agentes de codificación por línea de comandos basados en IA, donde la…
Más información
