El Centro Canadiense de Ciberseguridad advierte que una vulnerabilidad ya parcheada en Roundcube Webmail está siendo explotada activamente. Se trata…
Más información
CISA añade vulnerabilidades críticas de WSO2 y Adobe Commerce a su catálogo KEV tras detectar explotación activa
La Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) agregó dos vulnerabilidades críticas que afectan a WSO2…
Más información
Cloudflare corrige un fallo que permitía a un contenedor leer datos residuales de otro cliente
Cloudflare ha solucionado una vulnerabilidad en su servicio de contenedores que permitía a un cliente de pago leer datos dejados…
Más información
ThreatsDay: AI Search Poisoning, AI Coding Tool Leaking Repos, One-Click Code Execution and 13 More Stories
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@id": "https://thehackernews.com/", "name": "Home" } },…
Más información
Vulnerabilidades no parcheadas en OnePlus permiten a apps instaladas obtener root sin permisos
Un investigador encadenó dos fallos en el software de OnePlus para obtener acceso root en un OnePlus 15 con OxygenOS…
Más información
Atacantes explotan CVE-2026-87902 en WordPress horas después de su divulgación
La vulnerabilidad crítica CVE-2026-87902 en WordPress permite ejecución remota de código sin autenticación. Los atacantes han comenzado a explotarla pocas…
Más información
545 hackers lo probaron primero: ahora XRanges for AI califica la seguridad de tu agente
XRanges for AI, desarrollado por CTF.ae, es una plataforma que evalúa agentes autónomos de seguridad mediante la implementación de aplicaciones…
Más información
Nueva vulnerabilidad en cPanel permite ejecutar código como root y tomar el control total del servidor
Un fallo en el servicio CalDAV y CardDAV de cPanel permite a cualquier usuario con una cuenta de hosting ejecutar…
Más información
Exploit público para vulnerabilidad no parcheada en Ubuntu Linux permite escapar de contenedores y obtener root en el host
Una vulnerabilidad de tipo use-after-free en el subsistema de sockets AF_UNIX del kernel Linux permite escapar de un contenedor y…
Más información
Ciberespionaje chino explota cadena de día cero en Chrome y Windows para desplegar malware CLEANGULP
El actor de amenazas UTA0565, vinculado a China, utilizó sitios web falsos para explotar una cadena de vulnerabilidades de día…
Más información
