N-able ha publicado el Hotfix 4 para su plataforma N-central, corrigiendo una vulnerabilidad de severidad máxima que permite ejecución remota…
Más información
Atacantes secuestran routers MikroTik mediante SSH expuesto a internet sin autenticación
CERT Polska ha advertido sobre ataques que aprovechan routers MikroTik con el servicio SSH accesible desde internet para obtener control…
Más información
Vulnerabilidad de día cero sin parche en Magento y Adobe Commerce explotada para colocar puertas traseras en tiendas en línea
Atacantes están explotando una nueva vulnerabilidad sin parche en Magento Open Source y Adobe Commerce que permite ejecutar código malicioso…
Más información
Atacantes aprovechan vulnerabilidad no parcheada de TeamCity para violar Cadence y extraer credenciales AWS
JetBrains insta a los usuarios de Cadence a revocar y rotar todas las credenciales tras un incidente de seguridad en…
Más información
VMware corrige una vulnerabilidad crítica en Workstation y Fusion que permite ejecutar código en el host
Broadcom ha lanzado parches de seguridad para dos fallos en VMware Workstation y Fusion, incluyendo una vulnerabilidad crítica (CVE-2026-59346) que…
Más información
Trezor Confirma Brecha en ShipMonk Afecta a 67,000 Clientes en EE. UU.
Trezor reveló que una brecha en su proveedor logístico ShipMonk expuso datos de 67,000 clientes estadounidenses, incluyendo nombres, correos electrónicos,…
Más información
Atacantes explotan vulnerabilidades de PaperCut para robar credenciales en instituciones educativas
Investigadores de seguridad han observado ataques dirigidos al sector educativo en EE. UU. y Europa que aprovechan vulnerabilidades recientemente divulgadas…
Más información
PostgreSQL corrige una vulnerabilidad de 12 años que permitía ejecución de código con rol de replicación
PostgreSQL ha lanzado actualizaciones para corregir una falla de seguridad (CVE-2026-6471, CVSS 7.2) que permite a una cuenta con el…
Más información
Más de 440,000 intentos de explotación contra vulnerabilidades críticas en Super Forms y Elementor Pro
Atacantes están explotando dos vulnerabilidades críticas en los plugins de WordPress Super Forms y Elementor Pro, permitiendo la subida de…
Más información
Google lanza una actualización de Chrome para corregir una vulnerabilidad de día cero explotada activamente en V8
Google ha lanzado una actualización de seguridad para Chrome que corrige 12 vulnerabilidades, incluida una de día cero (CVE-2026-85046) que…
Más información
