ISC ha lanzado BIND 9.20.29 y 9.21.26 para solucionar catorce vulnerabilidades de seguridad en el servidor DNS de código abierto,…
Más información
Cisco alerta sobre una vulnerabilidad de día cero en ISE (CVSS 10.0) explotada activamente
Cisco ha emitido una alerta sobre una vulnerabilidad crítica en Identity Services Engine (ISE) que permite a atacantes remotos no…
Más información
Una extensión podría secuestrar asistentes de IA en Chrome, Comet, Edge, Opera Neon y Claude
Investigadores de Forever Security demuestran que una extensión de navegador común puede tomar el control de asistentes de IA integrados…
Más información
Tres grupos de amenazas atacan a empresas rusas con puertas traseras, ransomware y wipers
Según varios informes de Kaspersky, tres agrupaciones de amenazas conocidas como NightEagle, Hacking Cat y Toy Ghouls han atacado a…
Más información
Explotación activa de una vulnerabilidad crítica en Issabel Framework permite ejecutar comandos sin autenticación
Atacantes están aprovechando una falla crítica en Issabel Framework, una plataforma web para la centralita PBX de código abierto, que…
Más información
Fallo en Parallels Desktop permite a usuarios locales de Mac sin privilegios obtener acceso root, pero los Mac con Intel no pueden instalar la solución
Una vulnerabilidad en Parallels Desktop para Mac permite a una cuenta local normal ejecutar código como root, el nivel más…
Más información
Vulnerabilidad en el plugin de backup de Acronis para cPanel explotada en ataques dirigidos
Acronis ha emitido una advertencia sobre una vulnerabilidad de alta severidad en su plugin de Backup para cPanel y WHM…
Más información
Google parchea vulnerabilidad en módem de Pixel en medio de explotación limitada y dirigida
Google ha revelado que una falla de alta gravedad en el módem celular de sus dispositivos Pixel ha sido explotada…
Más información
Atacantes explotan una falla en WooCommerce Wholesale Lead Capture para plantar shells web PHP
Actores de amenazas están explotando una vulnerabilidad crítica en el plugin premium de WordPress WooCommerce Wholesale Lead Capture, con más…
Más información
Explotación activa de una vulnerabilidad en WSO2 API Manager permite elusión de JWT con tokens de administrador falsificados
Una falla crítica en WSO2 API Manager, CVE-2026-5430, está siendo explotada activamente. La vulnerabilidad permite eludir la autenticación JWT mediante…
Más información
