Check Point Software ha publicado actualizaciones de seguridad para corregir una vulnerabilidad crítica, CVE-2026-91843, que permite a los atacantes ejecutar…
Más información
Fallo crítico en el validador DNSSEC de Unbound permitiría ejecución remota de código mediante una zona DNS maliciosa
Un desbordamiento de heap en el validador DNSSEC de Unbound afecta a todas las versiones anteriores a la 1.26.1 y…
Más información
El NCSC neerlandés advierte sobre explotación inminente de fallos críticos en Check Point VPN
El Centro Nacional de Ciberseguridad de Países Bajos (NCSC) alerta sobre la explotación inminente de dos vulnerabilidades críticas en Check…
Más información
Check Point corrige dos fallos críticos en certificados VPN con ejecución remota de código
Check Point ha parcheado dos vulnerabilidades críticas en el manejo de certificados VPN de sus productos firewall y de gestión.…
Más información
Cadena de vulnerabilidades en Telerik UI permite ejecución remota de código sin autenticación
TantoSec publicó un exploit que encadena un oráculo de padding en Telerik UI para ASP.NET AJAX con una vulnerabilidad de…
Más información
N-able corrige una falla de máxima gravedad en N-central en medio de ataques activos
N-able ha lanzado un hotfix de emergencia para una vulnerabilidad de ejecución remota de código (RCE) de severidad máxima en…
Más información
Vulnerabilidad crítica en Elementor Pro explotada para tomar control de sitios WordPress
Una vulnerabilidad crítica recientemente parcheada (CVE-2026-32475) en el plugin Elementor Pro para WordPress está siendo explotada en ataques que entregan…
Más información
HPE corrige vulnerabilidad crítica de ejecución remota de código en ArubaOS-CX
Hewlett Packard Enterprise (HPE) ha corregido una vulnerabilidad crítica en el sistema operativo de red ArubaOS-CX que podría permitir ejecución…
Más información
SonicWall advierte sobre vulnerabilidades de día cero en SMA1000 explotadas activamente
SonicWall ha alertado a sus clientes sobre dos nuevas vulnerabilidades de día cero en SMA1000 que están siendo encadenadas en…
Más información
Vulnerabilidad en plugin de respaldo de WordPress expone millones de sitios a ataques de toma de control
Una vulnerabilidad de inyección SQL en el plugin All-in-One WP Migration and Backup para WordPress podría permitir a atacantes no…
Más información
