Los atacantes han comenzado a explotar una vulnerabilidad crítica (CVE-2026-46817) en Oracle E-Business Suite, según la firma de inteligencia de…
Más información
Apple corrige vulnerabilidad en Beats Studio Buds que permitía espiar a través del micrófono
Apple ha lanzado una actualización de firmware para los auriculares Beats Studio Buds que soluciona una vulnerabilidad de alta gravedad…
Más información
AutoJack Attack: Cómo una página web puede secuestrar un agente de IA para ejecutar código en el anfitrión
Investigadores de Microsoft detallan una cadena de explotación, denominada AutoJack, que convierte a un agente de IA de navegación en…
Más información
Hackers explotan fallo en plugin Gravity SMTP de WordPress para exponer claves API
Actores de amenazas están explotando activamente una vulnerabilidad de seguridad recién parcheada en Gravity SMTP, un plugin de WordPress con…
Más informaciónVulnerabilidad de 29 años en Squid Proxy ‘Squidbleed’ expone peticiones HTTP sin cifrar
Un fallo de lectura fuera de límites en el proxy web Squid, originado en un cambio de 1997, permite a…
Más informaciónVulnerabilidad en Amazon Q Developer permitía ejecución remota de código mediante configuraciones MCP
Una vulnerabilidad de alta gravedad en Amazon Q Developer permitía que un repositorio malicioso ejecutara comandos y robara credenciales en…
Más información
El exploit no existe. Aún puedes demostrar que funciona contra ti
La ventana entre el descubrimiento de una vulnerabilidad y su explotación se ha reducido de meses a horas gracias a…
Más información
La vulnerabilidad CVE-2026-20230 en Cisco Unified CM ya es explotada en ataques
Una vulnerabilidad de alta gravedad en Cisco Unified Communications Manager, rastreada como CVE-2026-20230, está siendo explotada activamente. Permite a atacantes…
Más información
Microsoft corrige una vulnerabilidad en AutoGen Studio que permitía ejecución de código
Microsoft ha solucionado una cadena de vulnerabilidades, denominada AutoJack, en AutoGen Studio, la interfaz gráfica de su framework de código…
Más información
phpBB corrige una vulnerabilidad de omisión de autenticación que persistió durante una década
Una vulnerabilidad de omisión de autenticación de 10 años descubierta en el software de foros phpBB permite a un atacante…
Más información
