El crítico fallo de Oracle PeopleSoft que ShinyHunters ha explotado desde mayo no es una única vulnerabilidad, sino tres encadenadas,…
Más información
CISA confirma la explotación activa de dos fallos de PHP2Shell que permiten ejecución remota de código
La Agencia de Seguridad e Infraestructura de Ciberseguridad de EE. UU. (CISA) confirmó el lunes la explotación activa de los…
Más información
CISA confirma la explotación activa de las vulnerabilidades PHP2Shell
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA) ha incluido en su catálogo de fallos explotados…
Más información
Confirmada la explotación activa de las vulnerabilidades críticas PHP2Shell
Las vulnerabilidades de ejecución remota de código CVE-2026-109618 y CVE-2026-109619, conocidas como PHP2Shell, han sido explotadas con éxito en entornos…
Más información
CISA advierte de dos fallos críticos explotados activamente en Collabora Online y Arista VeloCloud
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA) añadió el viernes a su catálogo de…
Más información
HPE corrige ocho vulnerabilidades críticas de RCE y omisión de autenticación en ArubaOS
Hewlett Packard Enterprise ha publicado actualizaciones de seguridad que corrigen 72 vulnerabilidades en el sistema operativo ArubaOS, ocho de ellas…
Más información
Vulnerabilidad en el decodificador Brotli de Node.js podría permitir ejecución remota de código en todas las versiones soportadas
Node.js publicó el 21 de octubre actualizaciones de seguridad para sus tres líneas de soporte (22.x, 24.x y 26.x), corrigiendo…
Más información
Amazon detecta explotación de PHP2Shell cuatro días antes de la publicación de parches
Los investigadores de Amazon Threat Intelligence afirman que los intentos de explotación de las vulnerabilidades críticas PHP2Shell comenzaron el 17…
Más información
Grave fallo en GitLab (CVSS 10.0) permite ejecución remota de código sin autenticación en versiones desde 2014
GitLab publicó el 21 de octubre correcciones para una vulnerabilidad crítica (CVE-2026-110264, CVSS 10.0) que permite a un atacante ejecutar…
Más información
PHP publica parches de emergencia para dos fallos críticos de ejecución remota de código (PHP2Shell) mientras ya se detectan intentos de explotación
PHP ha lanzado actualizaciones de emergencia que corrigen dos vulnerabilidades críticas en el propio lenguaje que permitían a un atacante…
Más información
