Un investigador de Picus Security alerta de que el proceso de actualización que instala el parche para la vulnerabilidad CVE-2026-119977…
Más información
Extensiones de navegador maliciosas podrían usar Claude Dispatch para ejecutar código en los ordenadores de los usuarios
Investigadores de Forever Security han demostrado que una extensión de navegador capaz de ejecutar scripts en claude.ai puede hacer que…
Más información
Google corrige una vulnerabilidad crítica en Android que permitiría ejecución remota de código sin interacción del usuario
El boletín de seguridad de noviembre de Google incluye 216 vulnerabilidades, 23 de ellas críticas. La más grave, CVE-2026-58868, afecta…
Más información
Red Hat publica parches para una vulnerabilidad RCE crítica en TCP de Linux; Ubuntu mantiene las suyas en pruebas
Red Hat ha lanzado núcleos corregidos para una vulnerabilidad de uso después de liberación en el código TCP de IPv4…
Más información
Ciberdelincuentes sondean una vulnerabilidad crítica de RCE en Oracle E-Business Suite pocos días después del parche
Investigadores de Defused Cyber han detectado intentos de explotación contra CVE-2026-101767, una vulnerabilidad crítica (CVSS 9.8) de inyección SQL no…
Más información
CISA alerta de explotación activa de una vulnerabilidad RCE crítica en WordPress
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) ha avisado a las agencias federales de…
Más información
Fallo en el decodificador Brotli desencadena RCE en Node.js y afecta a Bun, Python y otro software
Una vulnerabilidad de corrupción de memoria en el decodificador Brotli de Google afecta a numerosos programas que descomprimen datos Brotli,…
Más información
PHP alerta de una nueva vulnerabilidad RCE sin parche urgente dos días después de las correcciones de PHP2Shell
El equipo de PHP ha advertido de un nuevo fallo de ejecución remota de código (CVE-2026-115560) que solo afecta a…
Más información
Investigadores demuestran ejecución remota de código en Node.js mediante datos Brotli manipulados
Especialistas de Imperva lograron ejecutar código en una compilación oficial de Node.js 24.22.0 para Linux arm64 aprovechando una vulnerabilidad en…
Más información
Ciberatacantes explotan vulnerabilidades PHP2Shell en interfaces de gestión de Palo Alto Networks expuestas a Internet
Palo Alto Networks advierte que actores maliciosos están aprovechando las recientemente parcheadas vulnerabilidades PHP2Shell para atacar interfaces de gestión accesibles…
Más información
