Actores de amenazas están intentando explotar una falla de seguridad recién divulgada en OpenSSH que permite iniciar sesión en cuentas…
Más información
CISA confirma que los atacantes explotan una vulnerabilidad en el núcleo de WordPress durante las actualizaciones de software
La Agencia de Seguridad de Infraestructuras y Ciberseguridad de EE. UU. (CISA) ha incorporado al catálogo de vulnerabilidades explotadas conocidas…
Más información
Explotación activa de una vulnerabilidad RCE crítica en Langflow: más de 1.400 intentos en honeypots
La vulnerabilidad CVE-2026-105740, con una puntuación CVSS de 9.9, permite a usuarios autenticados ejecutar código arbitrario en servidores Langflow. Se…
Más información
CISA insta a actualizar urgentemente Ivanti Connect Secure tras 105 intentos de explotación registrados en honeypots
La agencia de ciberseguridad de EE. UU. pide parchear de inmediato los dispositivos Ivanti Connect Secure debido a una vulnerabilidad…
Más información
Vulnerabilidad crítica en SonicWall SMA 1000 es explotada en 135 intentos tras el parche
Actores de amenazas han explotado una vulnerabilidad crítica en los dispositivos SonicWall SMA 1000 pocos días después de su divulgación…
Más información
Ciberdelincuentes explotan una vulnerabilidad crítica en dispositivos SonicWall SMA1000
Atacantes están explotando una vulnerabilidad de severidad máxima (CVE-2026-102255) en los dispositivos SonicWall SMA1000, parcheada el martes pasado. La falla…
Más información
Fallo crítico en Atlassian Data Center atrae intentos de explotación en menos de dos horas
Una vulnerabilidad crítica de acceso arbitrario a archivos en productos Atlassian Data Center (CVE-2026-21589) ha comenzado a ser explotada pocas…
Más información
Hackers explotan una vulnerabilidad crítica de Atlassian tras la publicación de un PoC público
La vulnerabilidad crítica CVE-2026-21589, que afecta a productos como Jira, Confluence y Bitbucket, está siendo explotada en ataques sin autenticación.…
Más información
Atacantes explotan CVE-2026-87902 en WordPress horas después de su divulgación
La vulnerabilidad crítica CVE-2026-87902 en WordPress permite ejecución remota de código sin autenticación. Los atacantes han comenzado a explotarla pocas…
Más información
Ataques en curso explotan la vulnerabilidad crítica de Citrix NetScaler para evadir autenticación
Los atacantes han comenzado a explotar activamente una vulnerabilidad de severidad crítica en Citrix NetScaler, identificada como CVE-2026-19490, que permite…
Más información
