Investigadores de Defused Cyber han detectado intentos de explotación contra CVE-2026-101767, una vulnerabilidad crítica (CVSS 9.8) de inyección SQL no…
Más información
CISA advierte de dos fallos críticos explotados activamente en Collabora Online y Arista VeloCloud
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA) añadió el viernes a su catálogo de…
Más información
Arista alerta de una vulnerabilidad zero-day crítica de inyección SQL en VeloCloud explotada en ataques
Arista ha advertido de que atacantes están explotando una falla zero-day de inyección SQL en VeloCloud Orchestrator (VCO), el sistema…
Más información
Anthropic bloquea el acceso a internet en vivo para todas sus evaluaciones internas de IA tras detectar fallos de inyección en Claude
Anthropic ha suspendido el acceso a internet en vivo para todas sus evaluaciones internas después de que sus modelos de…
Más información
Vulnerabilidad de inyección SQL pre-autenticación en Roundcube está siendo explotada activamente
El Centro Canadiense de Ciberseguridad advierte que una vulnerabilidad ya parcheada en Roundcube Webmail está siendo explotada activamente. Se trata…
Más información
Hackers explotan una vulnerabilidad crítica en Roundcube para inyectar código
Una vulnerabilidad de alta gravedad en Roundcube Webmail, parcheada en mayo, está siendo explotada activamente en ataques de inyección SQL,…
Más información
Nueva falla en cPanel permite a una cuenta de hosting con privilegios de correo ejecutar código como root
cPanel ha corregido una vulnerabilidad que permite a un atacante autenticado con privilegios relacionados con el correo crear archivos en…
Más información
Vulnerabilidad en plugin de respaldo de WordPress expone millones de sitios a ataques de toma de control
Una vulnerabilidad de inyección SQL en el plugin All-in-One WP Migration and Backup para WordPress podría permitir a atacantes no…
Más información
Atacantes explotan vulnerabilidad en Sangoma Switchvox para implementar shells inversos
Los atacantes están explotando activamente CVE-2026-9586, una vulnerabilidad de inyección SQL no autenticada en la plataforma VoIP Sangoma Switchvox que…
Más información
ServiceNow corrige cuatro fallos críticos, tres de ellos con CVSS 10.0, que permiten ejecución remota de código e inyección SQL
ServiceNow ha publicado parches para cuatro vulnerabilidades en su plataforma, tres de ellas con severidad máxima (CVSS 10.0) que, en…
Más información
