Una nueva falla crítica en el kernel de Linux, bautizada como PwnEscape (CVE-2026-99999), permite a código malicioso dentro de una…
Más información
Silent Lynx explota fallo en WinRAR para desplegar shell inversa en ataques gubernamentales de la CEI
El actor de amenazas Silent Lynx ha sido vinculado a una nueva serie de ataques contra gobiernos de la Comunidad…
Más información
Drupal corrige una falla crítica en Field UI que permite ejecución remota de código a través de módulos contribuidos
Drupal ha lanzado parches para una vulnerabilidad crítica en el módulo Field UI del núcleo que podría permitir a un…
Más información
Next.js lanza parches fuera de ciclo para dos fallos críticos de ejecución remota de código en caché y SVG
Next.js ha publicado una actualización de seguridad fuera de ciclo que corrige dos vulnerabilidades críticas de ejecución remota de código…
Más información
NGINX corrige cinco fallos, incluida una posible ejecución remota de código y un error TLS que puede omitir la verificación de certificados de cliente
NGINX lanzó las versiones 1.30.6 y 1.31.7 el 14 de octubre para corregir cinco vulnerabilidades, una de ellas presente en…
Más información
Nuevos parches para AhsayCBS tras parches incompletos que permitían la ejecución de web shells
Ahsay Backup ha publicado actualizaciones de seguridad para dos vulnerabilidades en AhsayCBS que fueron explotadas para desplegar web shells y…
Más información
Explotación activa de una vulnerabilidad RCE crítica en Langflow: más de 1.400 intentos en honeypots
La vulnerabilidad CVE-2026-105740, con una puntuación CVSS de 9.9, permite a usuarios autenticados ejecutar código arbitrario en servidores Langflow. Se…
Más información
Palo Alto Networks parchea una vulnerabilidad RCE autenticada en PAN-OS ante su explotación activa
Palo Alto Networks ha publicado actualizaciones de seguridad para una falla de alta gravedad en PAN-OS que está siendo explotada…
Más información
Cisco alerta de ataques activos que explotan una nueva vulnerabilidad crítica en Secure Email Gateway
Cisco ha confirmado ataques activos contra una vulnerabilidad crítica en su Secure Email Gateway que permite a un remitente no…
Más información
Hackers comprometen servidores Nextcloud a través de una falla crítica en la aplicación CODE integrada de Collabora
Atacantes explotaron una vulnerabilidad en la aplicación opcional Collabora Online - Built-in CODE Server de Nextcloud para instalar webshells. Tres…
Más información
