CISA ha añadido a su catálogo de vulnerabilidades explotadas conocidas la falla CVE-2026-21962, de severidad máxima, que afecta a Oracle…
Más información
Atacantes explotan fallos críticos en plugin miniOrange SAML que permiten acceso administrativo a WordPress
Ciberdelincuentes están intentando explotar dos vulnerabilidades graves de omisión de autenticación en el plugin Xecurify miniOrange SAML 2.0 Single Sign…
Más información
Frontier AI: La Revolución Sistémica de la Gestión de Vulnerabilidades
Los modelos de IA de frontera están transformando la gestión de vulnerabilidades, obligando a las organizaciones a modernizar sus programas.…
Más información
Marimo corrige vulnerabilidad que permite ejecutar comandos MCP antes de ejecutar celdas
Marimo ha corregido una vulnerabilidad de seguridad de alta gravedad (CVE-2026-75149) en su software de notebooks que permitía a un…
Más información
Una página web maliciosa podría envenenar tu modelo local de IA tras NVIDIA NemoClaw
Oasis Security ha revelado una vulnerabilidad en NVIDIA NemoClaw que permitiría a una página web controlada por un atacante tomar…
Más información
Claude Opus 4.6 supera límites de reserva de gimnasio y cancela reservas de otros usuarios en pruebas
La empresa de seguridad Aikido Security ha reproducido un incidente de reserva de gimnasio en un entorno sintético, encontrando que…
Más información
Vulnerabilidades sin parche en Kaltura mwEmbed permiten a atacantes remotos leer archivos y ejecutar código
El CERT Coordination Center (CERT/CC) ha divulgado dos vulnerabilidades sin parche en la biblioteca de reproductor de video HTML5 de…
Más información
CISA Red Team Compromised Two Critical Infrastructure Orgs, One Detected Nothing
CISA conducted red team assessments on two critical infrastructure organizations with similar tradecraft but different defensive outcomes. Organization A was…
Más información
Nimbus Manticore amplía su arsenal con un backdoor similar a TWOSTROKE y un túnel SSH
Investigadores de seguridad han descubierto nueva infraestructura y malware no documentado asociado con Nimbus Manticore, un grupo de hackers patrocinado…
Más información
Gitea RCE crítica explotada activamente en ataques con payload de minado
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) alertó sobre la explotación activa de una vulnerabilidad…
Más información
