El investigador de seguridad Patrick Wardle demostró que un malware en un Mac puede modificar una configuración no documentada de…
Más información
Vulnerabilidades en Zyxel y Veeam bajo explotación activa con acceso a comandos y SYSTEM
La CISA ha añadido una falla en los switches Zyxel GS1900 a su catálogo de vulnerabilidades explotadas, mientras que Arctic…
Más información
Fallo ‘Comment2Shell’ en WordPress: XSS en comentarios anónimos se convierte en RCE a través de sesión de administrador
Una nueva vulnerabilidad en el núcleo de WordPress permitía a un visitante anónimo publicar un comentario que insertaba un script…
Más información
Resumen semanal: fallo crítico en Cisco ISE, RCE en agentes de IA, ataques ClickFix y secuestros de navegador
Esta semana destacan una vulnerabilidad máxima en Cisco ISE explotada activamente, un bypass de RCE en agentes de codificación con…
Más información
SolarWinds corrige vulnerabilidad de clave codificada en ARM que permitía ejecución remota de código sin autenticación
SolarWinds ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad de alta gravedad en Access Rights Manager (ARM) que podría…
Más información
Claude Opus 5 ayudó a investigadores a tomar cuentas de empleados de OpenAI mediante fallos encadenados
Tres investigadores de la firma de seguridad Hacktron utilizaron Claude Opus 5 de Anthropic para encadenar dos vulnerabilidades y acceder…
Más información
Ejecución remota de código crítica pre-autenticación en Orkes Conductor explotada en la naturaleza
Fortinet alerta sobre la explotación activa de una vulnerabilidad crítica (CVE-2026-58138, CVSS 9.8) en Orkes Conductor que permite ejecución remota…
Más información
CISA alerta sobre tres vulnerabilidades del kernel de Linux explotadas en la naturaleza
La Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) de Estados Unidos ha incluido tres fallos de seguridad en el…
Más información
Nueva vulnerabilidad Click2Shell en WordPress permite instalar temas sin clic y encadenarse a ejecución de código
WordPress ha publicado parches para una vulnerabilidad crítica que permite a un enlace malicioso, abierto por un administrador autenticado, instalar…
Más información
Microsoft parchea una vulnerabilidad crítica en Azure AI Foundry con CVSS 10.0 que permitía escalada de privilegios
Microsoft ha lanzado parches para una vulnerabilidad de máxima gravedad en Azure AI Foundry que podría explotarse para escalar privilegios.…
Más información
