Atacantes están aprovechando una falla crítica en Issabel Framework, una plataforma web para la centralita PBX de código abierto, que…
Más información
Vulnerabilidad en DeepSeek Harness permitió a agentes de IA desactivar su propio sandbox sin aprobación
Una falla en DeepSeek Harness, la herramienta de código abierto de DeepSeek para ejecutar agentes de codificación de IA, permitió…
Más información
Atacantes aprovechan fallos críticos en Langflow y Rails para robar credenciales y establecer C2
Actores de amenazas están explotando dos vulnerabilidades críticas en Langflow y Ruby on Rails, según VulnCheck. Las fallas, CVE-2026-0768 (ejecución…
Más información
Explotación de vulnerabilidad crítica en Langflow para robar claves de OpenAI y AWS
Actores de amenazas están explotando una vulnerabilidad de ejecución remota de código sin autenticación (CVE-2026-0768) en Langflow, un marco de…
Más información
Enrutadores ZBT de fabricación china incluyen dos implantes que otorgan acceso root a atacantes no autenticados
VulnCheck ha revelado dos implantes de fábrica no documentados en el firmware de enrutadores de Shenzhen Zhibotong Electronics (ZBT). Los…
Más información
Marimo corrige vulnerabilidad que permite ejecutar comandos MCP antes de ejecutar celdas
Marimo ha corregido una vulnerabilidad de seguridad de alta gravedad (CVE-2026-75149) en su software de notebooks que permitía a un…
Más información
Ciberdelincuentes atacan una cadena de RCE en Microsoft SharePoint con exploit PoC
Atacantes están explotando una cadena de dos vulnerabilidades en Microsoft SharePoint que permite ejecutar código arbitrario en servidores sin parchear.…
Más información
Atacantes explotan fallos en MLflow y FUXA para robar credenciales y ejecutar código remoto
Dos vulnerabilidades críticas en MLflow, una plataforma de inteligencia artificial de código abierto, y FUXA, un software SCADA/HMI basado en…
Más información
Hackers explotan una falla en Windmill para leer archivos arbitrarios del servidor sin autenticación
Una vulnerabilidad de alta gravedad en la plataforma de código abierto Windmill está siendo explotada activamente. La falla CVE-2026-29059 (CVSS…
Más información
Publicado PoC para la vulnerabilidad crítica CVE-2026-55200 en libssh2, un fallo del cliente SSH
Se ha publicado una prueba de concepto pública para CVE-2026-55200, una vulnerabilidad crítica en libssh2 que permite a un servidor…
Más información
