Metabase ha advertido sobre una vulnerabilidad de seguridad de máxima gravedad en su software de inteligencia empresarial y visualización de…
Más información
Atacantes compilan khunt dentro de Oracle para convertir una inyección SQL en acceso SYSTEM en Windows
Un grupo de atacantes explotó una vulnerabilidad de inyección SQL en una aplicación web pública para acceder a una base…
Más información
Ciberdelincuentes ejecutan toolkit post-explotación khunt desde una base de datos Oracle
Huntress descubrió un ataque donde los hackers explotaron una vulnerabilidad de inyección SQL en una aplicación Java para instalar el…
Más información
La explotación de WordPress wp2shell se intensifica tras la publicación de un exploit público
Los atacantes están explotando dos vulnerabilidades críticas de WordPress, CVE-2026-63030 y CVE-2026-60137, conocidas como wp2shell, que permiten ejecución remota de…
Más información
Nueva vulnerabilidad crítica en WordPress permite ejecución remota de código sin autenticación
Se ha descubierto una vulnerabilidad crítica en el núcleo de WordPress que permite a atacantes no autenticados ejecutar código arbitrario…
Más información
Construimos una máquina expendedora de vulnerabilidades: tokens de IA adentro, zero-days afuera
El equipo de Intruder ha desarrollado un pipeline automatizado que combina el escáner de código Joern con modelos de lenguaje…
Más información
Explotan vulnerabilidad de inyección SQL en Ghost CMS en campaña masiva de ClickFix
Una campaña a gran escala explota una vulnerabilidad crítica de inyección SQL (CVE-2026-26980) en Ghost CMS para inyectar código JavaScript…
Más información
Drupal: Vulnerabilidad crítica de inyección SQL ahora explotada en ataques
Drupal advierte que hackers intentan explotar una vulnerabilidad crítica de inyección SQL, CVE-2026-9082, que afecta sitios con PostgreSQL. Se han…
Más información
Vulnerabilidades en el plugin Avada Builder para WordPress permiten el robo de credenciales del sitio
Dos vulnerabilidades en el plugin Avada Builder para WordPress, con aproximadamente un millón de instalaciones activas, permiten a los atacantes…
Más información
Atacantes explotan falla crítica de inyección SQL en LiteLLM
Atacantes están explotando una vulnerabilidad crítica de inyección SQL (CVE-2026-42208) en LiteLLM, una puerta de enlace para grandes modelos de…
Más información
