Frontline Education notifica a los distritos escolares sobre una brecha de datos después de que atacantes explotaran una vulnerabilidad en…
Más información
Kiteworks corrige una vulnerabilidad de inyección de código de máxima gravedad
La empresa de software para compartir archivos Kiteworks ha lanzado actualizaciones de seguridad para abordar 126 vulnerabilidades, incluida una falla…
Más información
CISA advierte de una vulnerabilidad crítica de ejecución remota de código sin autenticación en MikroTik RouterOS
La agencia estadounidense CISA alerta sobre CVE-2026-84411, un fallo crítico de desbordamiento negativo de entero en el manejo de peticiones…
Más información
Vulnerabilidad en el SDK oficial de Python de MCP permitía el robo de credenciales OAuth
El SDK oficial de Python para el Model Context Protocol (MCP) contenía una falla que permitía a servidores maliciosos obtener…
Más información
Kiteworks parchea una vulnerabilidad crítica y reactiva los sistemas de sus clientes
La empresa estadounidense Kiteworks, antes Accellion, levantó el aviso preventivo que pedía apagar sistemas tras parchear una vulnerabilidad crítica. No…
Más información
Un agente de IA automatizado se utilizó para vulnerar a la organización sin ánimo de lucro de ciberseguridad DIVD
El Instituto Holandés para la Divulgación de Vulnerabilidades (DIVD) sufrió un ciberataque impulsado por IA que la organización describió como…
Más información
Cloudflare corrige una vulnerabilidad entre inquilinos en Containers que exponía datos de clientes
Cloudflare ha solucionado una vulnerabilidad en Containers y Sandboxes que permitía a clientes con cuenta Workers Paid recuperar datos residuales…
Más información
Vulnerabilidad CSRF en Elementor permite a atacantes tomar el control de sitios tras hacer clic en un enlace malicioso
Se ha revelado una vulnerabilidad de alta gravedad en el plugin Elementor Website Builder para WordPress que podría permitir a…
Más información
Cloudflare corrige un fallo que permitía a un contenedor leer datos residuales de otro cliente
Cloudflare ha solucionado una vulnerabilidad en su servicio de contenedores que permitía a un cliente de pago leer datos dejados…
Más información
Vulnerabilidades no parcheadas en OnePlus permiten a apps instaladas obtener root sin permisos
Un investigador encadenó dos fallos en el software de OnePlus para obtener acceso root en un OnePlus 15 con OxygenOS…
Más información
