Huntress descubrió un ataque donde los hackers explotaron una vulnerabilidad de inyección SQL en una aplicación Java para instalar el…
Más información
La explotación de WordPress wp2shell se intensifica tras la publicación de un exploit público
Los atacantes están explotando dos vulnerabilidades críticas de WordPress, CVE-2026-63030 y CVE-2026-60137, conocidas como wp2shell, que permiten ejecución remota de…
Más información
Nueva vulnerabilidad crítica en WordPress permite ejecución remota de código sin autenticación
Se ha descubierto una vulnerabilidad crítica en el núcleo de WordPress que permite a atacantes no autenticados ejecutar código arbitrario…
Más información
Construimos una máquina expendedora de vulnerabilidades: tokens de IA adentro, zero-days afuera
El equipo de Intruder ha desarrollado un pipeline automatizado que combina el escáner de código Joern con modelos de lenguaje…
Más información
Explotan vulnerabilidad de inyección SQL en Ghost CMS en campaña masiva de ClickFix
Una campaña a gran escala explota una vulnerabilidad crítica de inyección SQL (CVE-2026-26980) en Ghost CMS para inyectar código JavaScript…
Más información
Drupal: Vulnerabilidad crítica de inyección SQL ahora explotada en ataques
Drupal advierte que hackers intentan explotar una vulnerabilidad crítica de inyección SQL, CVE-2026-9082, que afecta sitios con PostgreSQL. Se han…
Más información
Vulnerabilidades en el plugin Avada Builder para WordPress permiten el robo de credenciales del sitio
Dos vulnerabilidades en el plugin Avada Builder para WordPress, con aproximadamente un millón de instalaciones activas, permiten a los atacantes…
Más información
Atacantes explotan falla crítica de inyección SQL en LiteLLM
Atacantes están explotando una vulnerabilidad crítica de inyección SQL (CVE-2026-42208) en LiteLLM, una puerta de enlace para grandes modelos de…
Más información
Vulnerabilidad crítica de Fortinet FortiClient EMS ya es explotada en ataques
Una vulnerabilidad crítica de inyección SQL en FortiClient EMS de Fortinet, identificada como CVE-2026-21643, está siendo explotada activamente por atacantes…
Más información
Inyeccion SQL: por que sigue entre los grandes riesgos del software decadas despues
La inyeccion SQL, una de las vulnerabilidades mas antiguas, sigue figurando en el OWASP Top 10 y detras de numerosas…
Más información
