Una vulnerabilidad crítica de omisión de autenticación (CVE-2026-82329) en JFrog Artifactory está siendo explotada en ataques para crear tokens que…
Más información
Vulnerabilidad en plugin de respaldo de WordPress expone millones de sitios a ataques de toma de control
Una vulnerabilidad de inyección SQL en el plugin All-in-One WP Migration and Backup para WordPress podría permitir a atacantes no…
Más información
Atacantes explotan vulnerabilidad en Sangoma Switchvox para implementar shells inversos
Los atacantes están explotando activamente CVE-2026-9586, una vulnerabilidad de inyección SQL no autenticada en la plataforma VoIP Sangoma Switchvox que…
Más información
Atacantes aprovechan una vulnerabilidad crítica en JFrog Artifactory para generar tokens de administración días después de su divulgación
Los atacantes están explotando activamente una vulnerabilidad crítica recientemente parcheada en JFrog Artifactory, conocida como CVE-2026-82329 (CVSS 9.8), que permite…
Más información
13 Paquetes Maliciosos en Packagist Atacan iPhones Sin Parchear para Robar Semillas de Carteras Cripto
Investigadores de ciberseguridad identificaron 13 paquetes maliciosos de temas Composer en Packagist que inyectan JavaScript en sitios vietnamitas de streaming,…
Más información
Los actores de amenazas no buscan ataques mejores, sino repetibles
La forma más común de acceder a una empresa el año pasado fue simplemente preguntar. Una página web le dice…
Más información
Atacantes aprovechan fallos críticos en Langflow y Rails para robar credenciales y establecer C2
Actores de amenazas están explotando dos vulnerabilidades críticas en Langflow y Ruby on Rails, según VulnCheck. Las fallas, CVE-2026-0768 (ejecución…
Más información
Explotación de vulnerabilidad crítica en Langflow para robar claves de OpenAI y AWS
Actores de amenazas están explotando una vulnerabilidad de ejecución remota de código sin autenticación (CVE-2026-0768) en Langflow, un marco de…
Más información
Aesto Health reporta una filtración de datos que afecta a más de 9.5 millones de pacientes
Aesto Health, una empresa tecnológica que ofrece software como servicio para el sector sanitario, ha revelado una filtración de datos…
Más información
Hackers abusan de la herramienta administrativa Faronics Deploy para instalar ScreenConnect
Los actores de phishing están abusando de la plataforma legítima de gestión de endpoints Faronics Deploy para obtener control administrativo…
Más información
