El equipo de seguridad de PHP ha publicado actualizaciones urgentes para dos fallos críticos de ejecución remota de código, CVE-2026-109618…
Más información
NGINX corrige cinco fallos, incluida una posible ejecución remota de código y un error TLS que puede omitir la verificación de certificados de cliente
NGINX lanzó las versiones 1.30.6 y 1.31.7 el 14 de octubre para corregir cinco vulnerabilidades, una de ellas presente en…
Más información
Nuevos parches para AhsayCBS tras parches incompletos que permitían la ejecución de web shells
Ahsay Backup ha publicado actualizaciones de seguridad para dos vulnerabilidades en AhsayCBS que fueron explotadas para desplegar web shells y…
Más información
¿Es la pentesting con IA tan buena como un pentester humano?
Con el auge de la pentesting con IA, muchos se preguntan si es tan eficaz como un humano. Daniel Thatcher,…
Más información
Microsoft corrige 1.413 vulnerabilidades, una cifra récord, incluida una falla explotada en Windows Shell
Microsoft ha lanzado parches para 1.413 vulnerabilidades en su Patch Tuesday, la cifra más alta hasta la fecha. Entre ellas,…
Más información
Dos fallos críticos en MarkLogic podrían dar control administrativo persistente a gestores delegados
Progress Software ha revelado 31 vulnerabilidades en su base de datos MarkLogic Server, cinco de ellas críticas. Dos de estas…
Más información
Microsoft corrige 1.411 fallos y tres zero-days en el Patch Tuesday de octubre de 2026
Microsoft ha publicado su Patch Tuesday de octubre de 2026 con un récord de 1.411 vulnerabilidades corregidas, incluyendo un zero-day…
Más información
Anthropic lanza un escáner gratuito de vulnerabilidades con IA para proyectos de código abierto
Anthropic ha presentado OSS Scanner, un servicio opcional que utiliza inteligencia artificial para escanear periódicamente el código de proyectos open…
Más información
Flax Typhoon explota cinco vulnerabilidades y CISA fija el 11 de octubre como fecha límite para agencias federales
CISA incorpora cinco fallos de seguridad a su catálogo KEV tras ser aprovechados por el actor vinculado a China Flax…
Más información
Tres equipos logran hackear el Google Pixel 10 totalmente parcheado en Pwn2Own
Tres equipos de investigación comprometieron el Google Pixel 10 en Pwn2Own Ireland, a pesar de que los dispositivos contaban con…
Más información
