Un atacante intentó aprovechar una vulnerabilidad crítica en GitLab (CVE-2026-97229, CVSS 10.0) en el servidor GitLab del proyecto Alpine Linux…
Más información
HPE corrige ocho vulnerabilidades críticas de RCE y omisión de autenticación en ArubaOS
Hewlett Packard Enterprise ha publicado actualizaciones de seguridad que corrigen 72 vulnerabilidades en el sistema operativo ArubaOS, ocho de ellas…
Más información
Dos fallos RCE de severidad 9.0 en KSMBD de Linux revelados en listas públicas antes de los parches del kernel
Dos vulnerabilidades de ejecución remota de código en KSMBD, el servidor SMB integrado en el kernel de Linux, han sido…
Más información
Fallo en OpenCode permite la ejecución de código durante el inicio de sesión en Windows y WSL
Una vulnerabilidad en el agente de codificación con IA OpenCode permitía que un servidor MCP malicioso o comprometido ejecutara código…
Más información
Vulnerabilidad en el decodificador Brotli de Node.js podría permitir ejecución remota de código en todas las versiones soportadas
Node.js publicó el 21 de octubre actualizaciones de seguridad para sus tres líneas de soporte (22.x, 24.x y 26.x), corrigiendo…
Más información
GitLab alerta sobre una vulnerabilidad crítica de ejecución de código en su compilador de expresiones regulares
GitLab ha publicado parches para una vulnerabilidad de máxima gravedad (CVE-2026-110264) en su Compilador de Expresiones Regulares que permite a…
Más información
PHP2Shell: dos fallos críticos de RCE en PHP sin parchear (CVSS 9.2) activan una alerta de seguridad de emergencia
El equipo de seguridad de PHP publicará una versión de seguridad fuera de ciclo el 21 de octubre a las…
Más información
PHP alerta de dos vulnerabilidades críticas y prepara parches de emergencia para mañana
El equipo de seguridad de PHP advierte sobre dos fallos críticos de ejecución remota de código (CVE-2026-109618 y CVE-2026-109619) que…
Más información
Atacantes explotan fallo en el WAF SiteGuard para ejecutar comandos como SYSTEM y root
Ciberdelincuentes están aprovechando una vulnerabilidad de inyección de comandos del sistema operativo en el WAF SiteGuard Server Edition, identificada como…
Más información
Drupal corrige vulnerabilidades críticas de ejecución remota de código y alerta sobre posibles exploits inminentes
Drupal ha lanzado parches para dos fallos críticos de ejecución remota de código que afectan a todas las versiones soportadas…
Más información
