Un operador de malware dejó su servidor de entrega expuesto, permitiendo a Rapid7 extraer 1,048 archivos que incluían plantillas de…
Más información
Resumen semanal: WordPress RCE, 0-days en SonicWall, ataques a servicios de IA y más
Resumen semanal de ciberseguridad: Vulnerabilidades críticas en WordPress (wp2shell), SonicWall SMA, SharePoint Server; ataques a servicios de IA; malware OkoBot;…
Más información
Inteligencia rusa hackea cámaras IP para espiar logística militar en estados de la OTAN y Ucrania
Al menos un servicio de inteligencia ruso está hackeando sistemáticamente cámaras de seguridad conectadas a internet en Europa y Ucrania,…
Más información
Nueva vulnerabilidad en 7-Zip permite ejecución de código al extraer archivos XZ manipulados
Una vulnerabilidad de desbordamiento de búfer en el manejo de archivos XZ por parte de 7-Zip (CVE-2026-14266) podría permitir a…
Más información
Vulnerabilidad crítica en NGINX puede bloquear workers y permitir ejecución remota de código
F5 ha corregido una vulnerabilidad crítica en NGINX que permite a un atacante remoto no autenticado causar un desbordamiento de…
Más información
SonicWall SMA Zero-Days Explotados Antes de su Divulgación para Obtener Acceso Root
Un actor de amenazas previamente no documentado, rastreado como UTA0533 por Volexity, explotó vulnerabilidades de día cero en los appliances…
Más información
Nueva vulnerabilidad crítica en WordPress permite ejecución remota de código sin autenticación
Se ha descubierto una vulnerabilidad crítica en el núcleo de WordPress que permite a atacantes no autenticados ejecutar código arbitrario…
Más información
Vulnerabilidad HollowByte en OpenSSL: una solicitud TLS de 11 bytes puede congelar la memoria del servidor
Una vulnerabilidad de denegación de servicio en OpenSSL, denominada HollowByte, permite que una solicitud TLS de 11 bytes congele hasta…
Más información
NadMesh, el nuevo botnet Go que caza servicios de IA expuestos para robar claves cloud y tokens de Kubernetes
Un botnet en Go llamado NadMesh apareció a principios de julio cazando servicios de IA expuestos. Según el panel del…
Más información
CISA añade la vulnerabilidad de día cero RCE en SharePoint CVE-2026-58644 a su catálogo KEV
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) ha agregado una vulnerabilidad crítica recién parcheada en Microsoft…
Más información
