Los atacantes están explotando dos vulnerabilidades críticas de WordPress, CVE-2026-63030 y CVE-2026-60137, conocidas como wp2shell, que permiten ejecución remota de…
Más información
N-day se convierte en N-hora: la IA reduce el tiempo de creación de exploits de semanas a minutos
El artículo analiza cómo la inteligencia artificial, específicamente el modelo Claude Mythos Preview de Anthropic, ha reducido drásticamente el tiempo…
Más información
Agentes de IA Android de código abierto podrían permitir que texto invisible en pantalla ejecute código en PCs anfitrionas
Investigadores demostraron siete ataques contra cinco marcos de agentes móviles de código abierto (AppAgent, AppAgentX, Mobile-Agent-v3, Open-AutoGLM y MobA), explotando…
Más información
Zimbra corrige vulnerabilidad crítica de inyección de comandos SNMP y cuatro fallos XSS
Zimbra ha lanzado parches para múltiples vulnerabilidades críticas, incluyendo una inyección de comandos en el componente SNMP. Se han corregido…
Más información
Atacantes de ransomware Qilin explotan bypass de autenticación en PAN-OS como vector de acceso inicial
Se ha observado a actores de amenazas explotando una vulnerabilidad de alta severidad en PAN-OS de Palo Alto Networks, ya…
Más información
Google lanza Gemini 3.5 Flash Cyber, una IA para encontrar y corregir vulnerabilidades de software
Google DeepMind ha presentado Gemini 3.5 Flash Cyber, un modelo de inteligencia artificial especializado diseñado para descubrir, validar y parchear…
Más información
Una falla en AWS Kiro permitió que una página web maliciosa reescribiera su configuración y ejecutara código
Una vulnerabilidad en el IDE agente de AWS, Kiro, permitía que una página web oculta en texto blanco modificara el…
Más información
Apple corrige una vulnerabilidad en Hide My Email que exponía direcciones reales en registros de correo
Apple solucionó una falla de seguridad en su servicio Hide My Email que permitía revelar la dirección de correo electrónico…
Más información
Chick-fil-A revela una violación de datos tras ataques de relleno de credenciales
Chick-fil-A notifica a un número no revelado de clientes sobre una violación de datos después de que sus cuentas fueran…
Más información
Almacenamiento en la nube de por vida: 2TB por solo $59
El plan de por vida de FileJump ofrece 2TB de almacenamiento en la nube con cifrado de conocimiento cero por…
Más información
