El CERT-In de India ha revelado que un actor de amenazas asistido por inteligencia artificial, denominado Crafty Falcon, está atacando…
Más información
Ciberdelincuentes infectan servidores Linux con una puerta trasera mediante una versión troyanizada del servidor web CWP
Un nuevo malware para Linux llamado CWPdoor se distribuye a través de una versión troyanizada de cwpsrv, el servidor web…
Más información
Explotación activa de CVE-2026-58115 en Siemens IoT2050 permite puertas traseras de ejecución remota
La vulnerabilidad CVE-2026-58115, con severidad máxima (CVSS 10.0) y presente en dispositivos SIMATIC IoT2050 Advanced con Node-RED, está siendo aprovechada…
Más información
Actualización de cPGuard comprometida para instalar una puerta trasera en servidores Linux y robar hashes de contraseñas
Un atacante accedió al sistema de actualizaciones de la herramienta de seguridad cPGuard el 2 de noviembre y lo utilizó…
Más información
LiteLLM comprometido en un ataque a la cadena de suministro que distribuye un ladrón de credenciales y una puerta trasera
El popular paquete Python LiteLLM ha sido comprometido en un ataque a la cadena de suministro que distribuyó un ladrón…
Más información
Atacantes abusan de las claves de UpdraftCentral para plantar puertas traseras en sitios WordPress
Actores de amenazas desconocidos comprometieron el sitio web de TeamUpdraft y posiblemente obtuvieron acceso no autorizado a las claves de…
Más información
Rank Math PRO comprometido: puerta trasera autorregenerable en el plugin SEO de WordPress
Las copias de Rank Math PRO descargadas o actualizadas entre el 15 de octubre a las 20:02 UTC y el…
Más información
El plugin Admin Menu Editor Pro de WordPress comprometido con puertas traseras en 1.500 sitios
Un atacante comprometió el sitio web del desarrollador y publicó versiones maliciosas del plugin Admin Menu Editor Pro, afectando a…
Más información
Adobe corrige vulnerabilidad crítica zero-day en Magento utilizada para instalar puertas traseras en servidores
Adobe ha lanzado una corrección de emergencia para CVE-2026-75650, una vulnerabilidad zero-day de severidad máxima explotada activamente, conocida como StyleSmuggler,…
Más información
Vulnerabilidad de día cero sin parche en Magento y Adobe Commerce explotada para colocar puertas traseras en tiendas en línea
Atacantes están explotando una nueva vulnerabilidad sin parche en Magento Open Source y Adobe Commerce que permite ejecutar código malicioso…
Más información
