Una campaña automatizada utiliza tokens de GitHub robados para implantar flujos de trabajo que imprimen los secretos de un repositorio…
Más información
PHP publica parches de emergencia para dos fallos críticos de ejecución remota de código (PHP2Shell) mientras ya se detectan intentos de explotación
PHP ha lanzado actualizaciones de emergencia que corrigen dos vulnerabilidades críticas en el propio lenguaje que permitían a un atacante…
Más información
Encadenan fallos en JFrog Artifactory para obtener control de administrador e instalar puertas traseras
Atacantes encadenaron dos vulnerabilidades en JFrog Artifactory para tomar el control administrativo de servidores autoalojados e instalar puertas traseras, según…
Más información
Cadena de vulnerabilidades en Artifactory desplegada en ataques con backdoor
Actores maliciosos explotan vulnerabilidades críticas y de alta gravedad en JFrog Artifactory para eludir la autenticación, obtener privilegios administrativos e…
Más información
Casi 1 de cada 10 puertas de enlace LiteLLM expuestas aceptaban la clave de administrador de ejemplo «sk-1234»
Wiz Research escaneó en febrero más de 3000 servidores LiteLLM accesibles desde Internet y encontró que 294 aceptaban la clave…
Más información
Cómo Construir Operaciones de Seguridad Preparadas para Ataques Impulsados por IA
Los equipos de seguridad han dedicado años a detectar amenazas más rápido, pero la IA está cambiando la parte más…
Más información
Vulnerabilidad en GitHub Actions de Snowflake permite inyección de comandos mediante issues manipulados
Investigadores de Wiz descubrieron una vulnerabilidad de inyección en el flujo de trabajo de GitHub Actions en el repositorio público…
Más información
Vulnerabilidad en Azure Cosmos DB exponía una clave global que permitía acceder a cualquier base de datos
Una vulnerabilidad ahora parcheada en Azure Cosmos DB podría haber permitido a un atacante escapar del sandbox de consultas Gremlin…
Más información
Explotadas vulnerabilidades críticas ‘wp2shell’ en WordPress para instalar webshells
Atacantes están explotando vulnerabilidades críticas en WordPress Core (CVE-2026-63030 y CVE-2026-60137), conocidas como 'wp2shell', para desplegar webshells persistentes y plugins…
Más información
GhostApproval: Fallo en enlaces simbólicos permite a repositorios maliciosos ejecutar código en asistentes de codificación con IA
Investigadores de Wiz descubrieron una vulnerabilidad en seis asistentes de codificación con IA populares que permite a un repositorio malicioso…
Más información
