NOTICIAS DE TENDENCIA
Nueva vulnerabilidad en cPanel permite ejecutar código como root y tomar el control total del servidor
Un fallo en el servicio CalDAV y CardDAV de cPanel permite a cualquier usuario con una cuenta de hosting ejecutar…
Más información
Exploit público para vulnerabilidad no parcheada en Ubuntu Linux permite escapar de contenedores y obtener root en el host
Una vulnerabilidad de tipo use-after-free en el subsistema de sockets AF_UNIX del kernel Linux permite escapar de un contenedor y…
Más información
Ciberespionaje chino explota cadena de día cero en Chrome y Windows para desplegar malware CLEANGULP
El actor de amenazas UTA0565, vinculado a China, utilizó sitios web falsos para explotar una cadena de vulnerabilidades de día…
Más información
Falla crítica en Next.js ImageResponse permite ejecución de código en el servidor mediante SVG malicioso
Una vulnerabilidad crítica en Next.js, identificada como CVE-2026-94545, permite a atacantes ejecutar código en el servidor a través de ImageResponse…
Más información
ShinyHunters afirma haber hackeado el FBI y robado datos de agentes y solicitantes de empleo
El grupo de extorsión cibernética ShinyHunters asegura haber vulnerado los sistemas del FBI y sustraído información confidencial de agentes y…
Más información
F5 parchea una vulnerabilidad de día cero en BIG-IP APM explotada en ataques de ejecución remota de código
F5 ha publicado actualizaciones de seguridad para corregir una vulnerabilidad crítica de día cero en BIG-IP APM que está siendo…
Más información
Cómo un solo YAML de Kubernetes puede entregar una organización de GCP
Un fallo de diseño en Google Kubernetes Config Connector (KCC) permite a un atacante con acceso limitado a un espacio…
Más información
Informe de InfraTrust advierte sobre ataques a sistemas de gestión de red
El informe InfraTrust Pulse de septiembre revela un aumento de ataques a sistemas de gestión de infraestructura, con vulnerabilidades críticas…
Más información
Agentes de IA maliciosos roban 600.000 tarjetas de crédito e infectan más de 100 sitios con skimmers
Un actor de amenazas motivado económicamente utiliza frameworks de agentes de IA de código abierto para atacar cientos de minoristas…
Más información
Atacantes explotan activamente una falla crítica en WordPress para ejecutar código
Los actores de amenazas han pasado de sondear sitios WordPress vulnerables a CVE-2026-87902 a explotar la falla para escribir archivos…
Más información
