Los atacantes comprometieron la infraestructura de actualización de la suite de seguridad web cPGuard para distribuir un backdoor y un…
Más información
Nuevas fallas en QPACK pueden colapsar servidores HTTP/3 y amplificar la memoria hasta 4.000 veces
Investigadores de FoxIO han revelado vulnerabilidades en QPACK, el esquema de compresión de cabeceras de HTTP/3, que permiten a un…
Más información
Vulnerabilidad CSRF en Elementor permite a atacantes tomar el control de sitios tras hacer clic en un enlace malicioso
Se ha revelado una vulnerabilidad de alta gravedad en el plugin Elementor Website Builder para WordPress que podría permitir a…
Más información
Atacantes explotan activamente una falla crítica en WordPress para ejecutar código
Los actores de amenazas han pasado de sondear sitios WordPress vulnerables a CVE-2026-87902 a explotar la falla para escribir archivos…
Más información
Sistema con IA HTTP Terminator descubre nuevas técnicas de desincronización HTTP y un zero-day en Apache
PortSwigger ha presentado HTTP Terminator, un sistema de investigación asistido por IA desarrollado por James Kettle, que ha generado y…
Más información
Vulnerabilidad crítica en Rails permite leer archivos del servidor mediante subida de imágenes sin autenticación
Ruby on Rails ha corregido una vulnerabilidad crítica en Active Storage que permite a atacantes no autenticados leer archivos arbitrarios…
Más información
