La vulnerabilidad CVE-2026-58115, con severidad máxima (CVSS 10.0) y presente en dispositivos SIMATIC IoT2050 Advanced con Node-RED, está siendo aprovechada…
Más información
Ataques activos contra una vulnerabilidad en Rejetto HFS que permite falsificar sesiones de administrador y ejecutar código remoto
Una vulnerabilidad crítica en Rejetto HTTP File Server (HFS) está siendo explotada activamente, según VulnCheck. Se trata de CVE-2026-61500 (puntuación…
Más información
Escaneos activos contra servidores Rejetto HFS por vulnerabilidad RCE crítica
Atacantes escanean activamente servidores Rejetto HFS en busca de una vulnerabilidad de clave de firma débil, CVE-2026-61500, que permite falsificación…
Más información
Explotación activa de una vulnerabilidad crítica en Issabel Framework permite ejecutar comandos sin autenticación
Atacantes están aprovechando una falla crítica en Issabel Framework, una plataforma web para la centralita PBX de código abierto, que…
Más información
Vulnerabilidad en DeepSeek Harness permitió a agentes de IA desactivar su propio sandbox sin aprobación
Una falla en DeepSeek Harness, la herramienta de código abierto de DeepSeek para ejecutar agentes de codificación de IA, permitió…
Más información
Atacantes aprovechan fallos críticos en Langflow y Rails para robar credenciales y establecer C2
Actores de amenazas están explotando dos vulnerabilidades críticas en Langflow y Ruby on Rails, según VulnCheck. Las fallas, CVE-2026-0768 (ejecución…
Más información
Explotación de vulnerabilidad crítica en Langflow para robar claves de OpenAI y AWS
Actores de amenazas están explotando una vulnerabilidad de ejecución remota de código sin autenticación (CVE-2026-0768) en Langflow, un marco de…
Más información
Enrutadores ZBT de fabricación china incluyen dos implantes que otorgan acceso root a atacantes no autenticados
VulnCheck ha revelado dos implantes de fábrica no documentados en el firmware de enrutadores de Shenzhen Zhibotong Electronics (ZBT). Los…
Más información
Marimo corrige vulnerabilidad que permite ejecutar comandos MCP antes de ejecutar celdas
Marimo ha corregido una vulnerabilidad de seguridad de alta gravedad (CVE-2026-75149) en su software de notebooks que permitía a un…
Más información
Ciberdelincuentes atacan una cadena de RCE en Microsoft SharePoint con exploit PoC
Atacantes están explotando una cadena de dos vulnerabilidades en Microsoft SharePoint que permite ejecutar código arbitrario en servidores sin parchear.…
Más información
