Se ha descubierto una falla crítica en el plugin de WordPress Forminator Forms, con más de 600,000 instalaciones activas, que…
Más información
Resumen Semanal: Explotación de VMware, Día Cero en Windows, Ataques MCP, Secuestro de Navegadores y Más
Esta semana se han observado ataques que no requieren gran sofisticación, sino que aprovechan servicios expuestos, vulnerabilidades antiguas, sesiones de…
Más información
Cadena de explotación en VoLTE de Unisoc puede otorgar acceso total al kernel de Android
Investigadores de SSD Secure Disclosure han publicado una cadena de explotación en dos etapas que logra acceso total al kernel…
Más información
Cómo los servidores MCP pueden exponer secretos empresariales
Los servidores MCP pueden exponer secretos empresariales a través de archivos de configuración en texto plano, accesos con permisos excesivos…
Más información
Evooo1Bot: Nueva botnet Linux convierte dispositivos perimetrales en proxies SOCKS5
Investigadores de Fortinet FortiGuard Labs han descubierto una nueva botnet Linux llamada Evooo1Bot, derivada del código fuente de Mirai, que…
Más información
Explotan en Internet una vulnerabilidad de Compartir Pantalla de macOS para instalar un minero de Monero
El Centro Nacional de Ciberseguridad de Países Bajos (NCSC-NL) ha alertado sobre la explotación activa de una vulnerabilidad crítica en…
Más información
ThreatsDay: GhostJacking AI Attacks, EtherHiding ClickFix, Cursor CLI Flaw + 17 More Stories
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@id": "https://thehackernews.com/", "name": "Home" } },…
Más información
Vulnerabilidad zero-day sin parche en GeoServer explotada activamente, puede llevar a ejecución remota de código
Una vulnerabilidad de inyección SQL recientemente divulgada en GeoServer está siendo explotada activamente, según watchTowr. El fallo, sin CVE asignado,…
Más información
AmnesiaStealer secuestra sesiones de Chromium para dar a los atacantes control total del navegador en macOS
Investigadores de ciberseguridad han revelado un nuevo ladrón de información para macOS llamado AmnesiaStealer, escrito en Rust y capaz de…
Más información
Adobe corrige tres fallos con puntuación CVSS 10.0 en ColdFusion y Campaign Classic
Adobe ha publicado actualizaciones de seguridad para abordar múltiples vulnerabilidades críticas en ColdFusion, Commerce y Campaign Classic, algunas de las…
Más información
