NOTICIAS DE TENDENCIA
Roban más de 10 millones de dólares de la plataforma de criptomonedas THORChain
Últimamente no pasa un mes sin que tengamos noticias de algún robo en una plataforma de criptomonedas. Además, estas operaciones…
Más información
Una extensión podría secuestrar asistentes de IA en Chrome, Comet, Edge, Opera Neon y Claude
Investigadores de Forever Security demuestran que una extensión de navegador común puede tomar el control de asistentes de IA integrados…
Más información
Tres grupos de amenazas atacan a empresas rusas con puertas traseras, ransomware y wipers
Según varios informes de Kaspersky, tres agrupaciones de amenazas conocidas como NightEagle, Hacking Cat y Toy Ghouls han atacado a…
Más información
Explotación activa de una vulnerabilidad crítica en Issabel Framework permite ejecutar comandos sin autenticación
Atacantes están aprovechando una falla crítica en Issabel Framework, una plataforma web para la centralita PBX de código abierto, que…
Más información
Fallo en Parallels Desktop permite a usuarios locales de Mac sin privilegios obtener acceso root, pero los Mac con Intel no pueden instalar la solución
Una vulnerabilidad en Parallels Desktop para Mac permite a una cuenta local normal ejecutar código como root, el nivel más…
Más información
Vulnerabilidad en el plugin de backup de Acronis para cPanel explotada en ataques dirigidos
Acronis ha emitido una advertencia sobre una vulnerabilidad de alta severidad en su plugin de Backup para cPanel y WHM…
Más información
Google parchea vulnerabilidad en módem de Pixel en medio de explotación limitada y dirigida
Google ha revelado que una falla de alta gravedad en el módem celular de sus dispositivos Pixel ha sido explotada…
Más información
Atacantes explotan una falla en WooCommerce Wholesale Lead Capture para plantar shells web PHP
Actores de amenazas están explotando una vulnerabilidad crítica en el plugin premium de WordPress WooCommerce Wholesale Lead Capture, con más…
Más información
Explotación activa de una vulnerabilidad en WSO2 API Manager permite elusión de JWT con tokens de administrador falsificados
Una falla crítica en WSO2 API Manager, CVE-2026-5430, está siendo explotada activamente. La vulnerabilidad permite eludir la autenticación JWT mediante…
Más información
Google corrige una vulnerabilidad de día cero en Android explotada activamente en dispositivos Pixel
Google ha publicado las actualizaciones de seguridad de septiembre de 2026 para dispositivos Pixel, que corrigen 110 vulnerabilidades, incluida una…
Más información
