Adobe ha lanzado parches para múltiples vulnerabilidades de máxima gravedad en ColdFusion y Campaign Classic, siete de ellas con puntuación…
Más información
F5 Parchea Dos Fallos Críticos en NGINX Open Source que Permiten Ejecución Remota de Código
F5 ha lanzado actualizaciones de seguridad para corregir dos vulnerabilidades críticas en NGINX Open Source que podrían permitir la ejecución…
Más información
AutoJack Attack: Cómo una página web puede secuestrar un agente de IA para ejecutar código en el anfitrión
Investigadores de Microsoft detallan una cadena de explotación, denominada AutoJack, que convierte a un agente de IA de navegación en…
Más informaciónCISA añade fallo RCE explotado de PTC Windchill a su catálogo KEV mientras continúan los ataques con webshells
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) agregó una vulnerabilidad crítica de ejecución remota de código…
Más información
Microsoft corrige una vulnerabilidad en AutoGen Studio que permitía ejecución de código
Microsoft ha solucionado una cadena de vulnerabilidades, denominada AutoJack, en AutoGen Studio, la interfaz gráfica de su framework de código…
Más información
FFmpeg corrige fallo PixelSmash en popular decodificador de video
FFmpeg ha corregido una vulnerabilidad de alta gravedad (CVE-2026-8461) denominada PixelSmash, que afecta al decodificador MagicYUV y podría permitir ejecución…
Más información
F5 publica parches de emergencia para vulnerabilidades críticas en NGINX
La empresa de ciberseguridad F5 ha lanzado actualizaciones de seguridad fuera de banda para corregir múltiples vulnerabilidades en el servidor…
Más información
CISA ordena a agencias federales parchear vulnerabilidad crítica en plugin de Joomla antes del viernes
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha emitido una orden a las agencias federales…
Más información
Vulnerabilidades críticas de Fortinet FortiSandbox ya son explotadas en ataques
Atacantes están explotando varias vulnerabilidades críticas en la plataforma de detección de amenazas cibernéticas FortiSandbox de Fortinet, según la empresa…
Más información
Ivanti: Vulnerabilidad crítica en Sentry permite ejecución de código como root
Ivanti ha publicado parches para dos vulnerabilidades críticas en Sentry, su solución de puerta de enlace móvil segura, incluida una…
Más información
