Los atacantes están explotando dos vulnerabilidades críticas de WordPress, CVE-2026-63030 y CVE-2026-60137, conocidas como wp2shell, que permiten ejecución remota de…
Más información
CISA ordena acción urgente por vulnerabilidad RCE en Langflow explotada activamente
La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) ordenó a agencias gubernamentales de EE.UU. priorizar el parcheo de una…
Más información
Crítica vulnerabilidad RCE de SharePoint CVE-2026-50522 bajo explotación activa tras PoC público
Una tercera falla de SharePoint Server corregida por Microsoft en julio de 2026 está siendo explotada activamente, según watchTowr. Se…
Más información
Explotación crítica de RCE en SharePoint para robar claves de máquina
Los atacantes están explotando activamente la vulnerabilidad crítica CVE-2026-50522 en Microsoft SharePoint para robar claves de máquina y mantener el…
Más información
Nueva vulnerabilidad en 7-Zip permite ejecución de código al extraer archivos XZ manipulados
Una vulnerabilidad de desbordamiento de búfer en el manejo de archivos XZ por parte de 7-Zip (CVE-2026-14266) podría permitir a…
Más información
La vulnerabilidad crítica de ejecución de código en ServiceNow ya es explotada en ataques
Atacantes han comenzado a explotar activamente una vulnerabilidad crítica (CVE-2026-6875) en la plataforma ServiceNow AI, según la firma de inteligencia…
Más información
7-Zip corrige fallo de ejecución remota de código explotable con archivos maliciosos
La versión 26.02 de 7-Zip soluciona una vulnerabilidad de ejecución remota de código que permitía a atacantes ejecutar código malicioso…
Más información
CISA añade la vulnerabilidad de día cero RCE en SharePoint CVE-2026-58644 a su catálogo KEV
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) ha agregado una vulnerabilidad crítica recién parcheada en Microsoft…
Más información
Vulnerabilidad crítica en Zimbra permite ejecución de código malicioso mediante correos electrónicos manipulados
Zimbra ha instado a sus clientes a aplicar actualizaciones para corregir una vulnerabilidad de seguridad crítica que afecta al Cliente…
Más información
CISA advierte que la vulnerabilidad RCE de Microsoft SharePoint ya se explota activamente
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) advirtió que atacantes están explotando una vulnerabilidad de ejecución…
Más información
