Un fallo crítico en el plugin premium WooCommerce Wholesale Lead Capture permite a atacantes subir un backdoor PHP sin autenticación.…
Más información
Vulnerabilidad crítica en Elementor Pro explotada para tomar control de sitios WordPress
Una vulnerabilidad crítica recientemente parcheada (CVE-2026-32475) en el plugin Elementor Pro para WordPress está siendo explotada en ataques que entregan…
Más información
Ataque de cadena de suministro a plugins de BdThemes crea administradores rogue en WordPress
Un actor de amenazas comprometió la infraestructura de BdThemes, desarrollador de herramientas premium para WordPress, y modificó un feed JSON…
Más información
Explotadas vulnerabilidades críticas ‘wp2shell’ en WordPress para instalar webshells
Atacantes están explotando vulnerabilidades críticas en WordPress Core (CVE-2026-63030 y CVE-2026-60137), conocidas como 'wp2shell', para desplegar webshells persistentes y plugins…
Más información
Servidor de hackers expuesto revela cómo WP-SHELLSTORM infectó miles de sitios WordPress
Un grupo cibercriminal dejó un servidor abierto durante tres semanas, exponiendo herramientas, registros y listas con más de 1,4 millones…
Más informaciónCISA añade fallo RCE explotado de PTC Windchill a su catálogo KEV mientras continúan los ataques con webshells
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) agregó una vulnerabilidad crítica de ejecución remota de código…
Más información
Atacantes explotan vulnerabilidad crítica en F5 BIG-IP en ataques activos: parche inmediato requerido
F5 Networks ha reclasificado una vulnerabilidad de denegación de servicio en BIG-IP APM como un fallo crítico de ejecución remota…
Más información
