Desde mediados de agosto de 2026, una operación de phishing ha estado recolectando sesiones activas de Google de usuarios corporativos…
Más información
PHP alerta de una nueva vulnerabilidad RCE sin parche urgente dos días después de las correcciones de PHP2Shell
El equipo de PHP ha advertido de un nuevo fallo de ejecución remota de código (CVE-2026-115560) que solo afecta a…
Más información
PHP2Shell: lo que realmente te protege antes del parche RCE de PHP a las 14:00 UTC, y lo que no
La configuración de PHP que se difunde como solución provisional no basta por sí sola, según la firma que la…
Más información
PHP publica parches de emergencia para dos fallos críticos de ejecución remota de código (PHP2Shell) mientras ya se detectan intentos de explotación
PHP ha lanzado actualizaciones de emergencia que corrigen dos vulnerabilidades críticas en el propio lenguaje que permitían a un atacante…
Más información
PHP lanza parches de emergencia para las graves vulnerabilidades PHP2Shell
El equipo de seguridad de PHP ha publicado actualizaciones urgentes para dos fallos críticos de ejecución remota de código, CVE-2026-109618…
Más información
AvisLoader: un cargador de malware para Windows diseñado para resistir la interrupción
Varonis Threat Labs descubrió AvisLoader, un nuevo cargador para Windows que utiliza la red P2P cifrada Tox para comunicaciones de…
Más información
Cloudflare corrige una vulnerabilidad entre inquilinos en Containers que exponía datos de clientes
Cloudflare ha solucionado una vulnerabilidad en Containers y Sandboxes que permitía a clientes con cuenta Workers Paid recuperar datos residuales…
Más información
Cloudflare corrige un fallo que permitía a un contenedor leer datos residuales de otro cliente
Cloudflare ha solucionado una vulnerabilidad en su servicio de contenedores que permitía a un cliente de pago leer datos dejados…
Más información
El dominio de ejemplo ‘third-party.com’ ahora aloja ataques ClickFix
El dominio 'third-party.com', usado habitualmente como marcador de posición en documentación para desarrolladores, está sirviendo una página falsa de verificación…
Más información
Ataque a la cadena de suministro de Brevo inyectó scripts ClickFix en sitios de clientes
Brevo confirmó que atacantes robaron una clave API de Cloudflare y la usaron para inyectar scripts maliciosos ClickFix en sus…
Más información
