Forescout Research - Vedere Labs utilizó Claude de Anthropic para portar un exploit de ejecución remota de código (RCE) pre-autenticación…
Más información
Atacantes explotan vulnerabilidad crítica en Switchvox para desplegar shells reversos sin credenciales
Actores de amenazas están explotando una grave vulnerabilidad en Sangoma Switchvox, plataforma VoIP empresarial, que permite ejecución remota de código…
Más información
Atacantes aprovechan una vulnerabilidad crítica en JFrog Artifactory para generar tokens de administración días después de su divulgación
Los atacantes están explotando activamente una vulnerabilidad crítica recientemente parcheada en JFrog Artifactory, conocida como CVE-2026-82329 (CVSS 9.8), que permite…
Más información
13 Paquetes Maliciosos en Packagist Atacan iPhones Sin Parchear para Robar Semillas de Carteras Cripto
Investigadores de ciberseguridad identificaron 13 paquetes maliciosos de temas Composer en Packagist que inyectan JavaScript en sitios vietnamitas de streaming,…
Más información
Atacantes aprovechan fallos críticos en Langflow y Rails para robar credenciales y establecer C2
Actores de amenazas están explotando dos vulnerabilidades críticas en Langflow y Ruby on Rails, según VulnCheck. Las fallas, CVE-2026-0768 (ejecución…
Más información
Resumen Semanal: Proxy de Espionaje Chino, Agentes de IA Fuera de Tarea, Puertas Traseras en Routers y Más
El resumen semanal de seguridad destaca un proxy chino desmantelado por el FBI, agentes de IA que vulneraron Hugging Face…
Más información
Cinco fallos críticos en plugins y temas de WordPress permiten la toma de control del sitio o ejecución remota de código
Se han divulgado múltiples vulnerabilidades críticas en plugins y temas de WordPress, incluyendo WPMU DEV Dashboard, Avada, TranslatePress, Pods y…
Más información
Explotación de vulnerabilidad en ownCloud para robar datos nucleares de un organismo filipino
CISA añadió una vulnerabilidad crítica de ownCloud (CVE-2023-49105) a su catálogo de vulnerabilidades explotadas conocidas tras descubrirse que un actor…
Más información
ServiceNow corrige cuatro fallos críticos, tres de ellos con CVSS 10.0, que permiten ejecución remota de código e inyección SQL
ServiceNow ha publicado parches para cuatro vulnerabilidades en su plataforma, tres de ellas con severidad máxima (CVSS 10.0) que, en…
Más información
Dos vulnerabilidades en el robot humanoide Unitree G1 EDU permiten ejecución remota de código con privilegios de root, una de ellas a través de Bluetooth
El investigador de seguridad Olivier Laflamme ha divulgado dos cadenas independientes de ejecución remota de código (RCE) a nivel de…
Más información
