Servidores Oracle PeopleSoft están siendo atacados por el grupo ShinyHunters, que afirma haber robado datos de más de 100 organizaciones.…
Más información
Microsoft Defender ‘RoguePlanet’ zero-day permite privilegios de SYSTEM
Un investigador de seguridad lanzó un exploit de día cero para Microsoft Defender denominado 'RoguePlanet', que otorga privilegios de SYSTEM…
Más información
ServiceNow revela incidente de seguridad que expone datos de clientes
ServiceNow advierte sobre un incidente de seguridad tras la explotación de una vulnerabilidad de acceso no autenticado a través de…
Más información
Gogs corrige una vulnerabilidad crítica de día cero que permite ejecución remota de código
Gogs ha parcheado una vulnerabilidad crítica de día cero que permite a atacantes comprometer instancias expuestas en Internet y acceder…
Más información
Más de 20.000 cuentas de Instagram robadas en un ataque al soporte de IA de Meta
Meta ha revelado que 20.225 usuarios de Instagram sufrieron el robo de sus cuentas en un incidente donde los atacantes…
Más información
Explotación activa de fallo crítico en Everest Forms Pro para tomar control de sitios WordPress
Hackers están explotando activamente una vulnerabilidad crítica (CVE-2026-3300) en el plugin Everest Forms Pro, que permite tomar el control completo…
Más información
Los hackers apuntan a las brechas en tu programa de vulnerabilidades: así es su manual
Un tutorial en un foro clandestino, escrito por un actor llamado 'Hercules', desglosa cómo los hackers novatos pueden escanear, detectar,…
Más información
Acer trabaja en corregir vulnerabilidades de día cero de severidad máxima en routers Wave 7
Acer confirmó que está trabajando para solucionar dos vulnerabilidades de día cero de severidad máxima que afectan a sus routers…
Más información
Vulnerabilidad crítica en Kirki explotada para secuestrar cuentas de administrador en WordPress
Atacantes están explotando una vulnerabilidad de escalada de privilegios crítica (CVE-2026-8206) en el plugin Kirki para WordPress, permitiendo tomar cualquier…
Más información
CISA alerta sobre fallo de Oracle de dos años explotado activamente en ataques
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) ha ordenado a agencias gubernamentales proteger sus sistemas contra…
Más información
