Actores de amenazas están explotando una vulnerabilidad crítica de ejecución de comandos, CVE-2026-110447, en la aplicación Collabora Online - Built-in…
Más información
Hackers comprometen servidores Nextcloud a través de una falla crítica en la aplicación CODE integrada de Collabora
Atacantes explotaron una vulnerabilidad en la aplicación opcional Collabora Online - Built-in CODE Server de Nextcloud para instalar webshells. Tres…
Más información
Explotación de vulnerabilidades no parcheadas en AhsayCBS para desplegar webshells y minar criptomonedas
Actores de amenazas explotan una vulnerabilidad crítica y otra de severidad media en AhsayCBS para desplegar webshells y mineros de…
Más información
Atacantes eluden WAF para explotar fallo en Oracle PeopleSoft y desplegar webshells
Google advierte sobre una nueva ola de explotación masiva de una vulnerabilidad crítica en Oracle PeopleSoft, vinculada al grupo ShinyHunters,…
Más información
Hackers atacan sitios de WordPress a través de un plugin WooCommerce de terceros
Un fallo crítico en el plugin premium WooCommerce Wholesale Lead Capture permite a atacantes subir un backdoor PHP sin autenticación.…
Más información
Vulnerabilidad crítica en Elementor Pro explotada para tomar control de sitios WordPress
Una vulnerabilidad crítica recientemente parcheada (CVE-2026-32475) en el plugin Elementor Pro para WordPress está siendo explotada en ataques que entregan…
Más información
Ataque de cadena de suministro a plugins de BdThemes crea administradores rogue en WordPress
Un actor de amenazas comprometió la infraestructura de BdThemes, desarrollador de herramientas premium para WordPress, y modificó un feed JSON…
Más información
Explotadas vulnerabilidades críticas ‘wp2shell’ en WordPress para instalar webshells
Atacantes están explotando vulnerabilidades críticas en WordPress Core (CVE-2026-63030 y CVE-2026-60137), conocidas como 'wp2shell', para desplegar webshells persistentes y plugins…
Más información
Servidor de hackers expuesto revela cómo WP-SHELLSTORM infectó miles de sitios WordPress
Un grupo cibercriminal dejó un servidor abierto durante tres semanas, exponiendo herramientas, registros y listas con más de 1,4 millones…
Más informaciónCISA añade fallo RCE explotado de PTC Windchill a su catálogo KEV mientras continúan los ataques con webshells
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) agregó una vulnerabilidad crítica de ejecución remota de código…
Más información
