Un investigador de Picus Security alerta de que el proceso de actualización que instala el parche para la vulnerabilidad CVE-2026-119977…
Más información
Ciberatacantes explotan una vulnerabilidad crítica sin parche en CryptoPayment Gateway para WordPress que expone credenciales de carteras
Investigadores de Defused Cyber han detectado intentos activos de explotación de CVE-2026-81648, una vulnerabilidad de severidad máxima (CVSS 10.0) en…
Más información
CISA confirma que los atacantes explotan una vulnerabilidad en el núcleo de WordPress durante las actualizaciones de software
La Agencia de Seguridad de Infraestructuras y Ciberseguridad de EE. UU. (CISA) ha incorporado al catálogo de vulnerabilidades explotadas conocidas…
Más información
CISA alerta de explotación activa de una vulnerabilidad RCE crítica en WordPress
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) ha avisado a las agencias federales de…
Más información
Atacantes abusan de las claves de UpdraftCentral para plantar puertas traseras en sitios WordPress
Actores de amenazas desconocidos comprometieron el sitio web de TeamUpdraft y posiblemente obtuvieron acceso no autorizado a las claves de…
Más información
Claves robadas de UpdraftCentral se usan para puertas traseras en sitios de WordPress
Un atacante vulneró el sitio web de TeamUpdraft, desarrollador de populares plugins de copia de seguridad y seguridad para WordPress,…
Más información
Rank Math PRO comprometido: puerta trasera autorregenerable en el plugin SEO de WordPress
Las copias de Rank Math PRO descargadas o actualizadas entre el 15 de octubre a las 20:02 UTC y el…
Más información
El plugin SEO Rank Math para WordPress, comprometido para dejar puertas traseras en sitios web
Algunas descargas del plugin Rank Math PRO desde la web oficial del proveedor contenían malware que instalaba puertas traseras ocultas…
Más información
Una vulnerabilidad en Ghostscript permite a los hackers secuestrar servidores mediante la carga de archivos PDF
Una vulnerabilidad crítica de desbordamiento de búfer en el montón (CVE-2026-39919) en el intérprete y motor de renderizado Ghostscript podría…
Más información
Explotación activa de una falla crítica en Bricksforge para WordPress permite RCE sin autenticación
Una vulnerabilidad de severidad máxima (CVSS 10.0) en el plugin Bricksforge para WordPress está siendo explotada activamente. La falla, identificada…
Más información
