El equipo de Ruby publicó las versiones 4.0.9, 3.4.12 y 3.3.13 para reparar tres errores en Onigmo, su motor de…
Más información
Más de 1.000 servidores GitLab expuestos a ataques RCE en curso
Más de 1.000 servidores GitLab accesibles desde Internet siguen sin parchear frente a CVE-2026-97229, una vulnerabilidad de severidad máxima por…
Más información
CISA advierte de explotación activa de una vulnerabilidad crítica en GitLab
La agencia estadounidense CISA ha confirmado que atacantes ya están explotando CVE-2026-97229, una falla de máxima severidad en GitLab que…
Más información
Una aplicación abandonada de Popcorn Time dejó expuestos a millones de dispositivos a ataques RCE
Investigadores desactivaron de forma remota el actualizador vulnerable de Time4Popcorn, una bifurcación abandonada del cliente BitTorrent Popcorn Time, cerrando una…
Más información
PHP publica medidas de mitigación para una nueva vulnerabilidad RCE sin parche
El equipo de seguridad de PHP ha publicado medidas de mitigación para una nueva vulnerabilidad de ejecución remota de código…
Más información
PHP2Shell: dos fallos críticos de RCE en PHP sin parchear (CVSS 9.2) activan una alerta de seguridad de emergencia
El equipo de seguridad de PHP publicará una versión de seguridad fuera de ciclo el 21 de octubre a las…
Más información
PHP2Shell: lo que realmente te protege antes del parche RCE de PHP a las 14:00 UTC, y lo que no
La configuración de PHP que se difunde como solución provisional no basta por sí sola, según la firma que la…
Más información
Explotación activa de una vulnerabilidad RCE crítica en Langflow: más de 1.400 intentos en honeypots
La vulnerabilidad CVE-2026-105740, con una puntuación CVSS de 9.9, permite a usuarios autenticados ejecutar código arbitrario en servidores Langflow. Se…
Más información
Hackers explotan una vulnerabilidad RCE en Collabora para puertas traseras en servidores Nextcloud
Actores de amenazas están explotando una vulnerabilidad crítica de ejecución de comandos, CVE-2026-110447, en la aplicación Collabora Online - Built-in…
Más información
Cisco parchea nueva vulnerabilidad zero-day en Secure Email Gateway explotada en ataques
Cisco ha corregido una vulnerabilidad zero-day en Secure Email Gateway que permite a atacantes remotos no autenticados ejecutar comandos con…
Más información
