WordPress ha corregido una vulnerabilidad de cross-site scripting (XSS) reflejado preautenticado en la pantalla de inicio de sesión que afecta…
Más información
La explotación de WordPress wp2shell se intensifica tras la publicación de un exploit público
Los atacantes están explotando dos vulnerabilidades críticas de WordPress, CVE-2026-63030 y CVE-2026-60137, conocidas como wp2shell, que permiten ejecución remota de…
Más información
Explotadas vulnerabilidades críticas ‘wp2shell’ en WordPress para instalar webshells
Atacantes están explotando vulnerabilidades críticas en WordPress Core (CVE-2026-63030 y CVE-2026-60137), conocidas como 'wp2shell', para desplegar webshells persistentes y plugins…
Más información
Resumen semanal: WordPress RCE, 0-days en SonicWall, ataques a servicios de IA y más
Resumen semanal de ciberseguridad: Vulnerabilidades críticas en WordPress (wp2shell), SonicWall SMA, SharePoint Server; ataques a servicios de IA; malware OkoBot;…
Más información
Vulnerabilidades críticas RCE en WordPress Core: exploits públicos ya disponibles, parchea ahora
Se han publicado exploits públicos para las vulnerabilidades críticas de ejecución remota de código (RCE) en WordPress Core conocidas como…
Más información
Nueva vulnerabilidad crítica en WordPress permite ejecución remota de código sin autenticación
Se ha descubierto una vulnerabilidad crítica en el núcleo de WordPress que permite a atacantes no autenticados ejecutar código arbitrario…
Más información
Construimos una máquina expendedora de vulnerabilidades: tokens de IA adentro, zero-days afuera
El equipo de Intruder ha desarrollado un pipeline automatizado que combina el escáner de código Joern con modelos de lenguaje…
Más información
Servidor de hackers expuesto revela cómo WP-SHELLSTORM infectó miles de sitios WordPress
Un grupo cibercriminal dejó un servidor abierto durante tres semanas, exponiendo herramientas, registros y listas con más de 1,4 millones…
Más información
Hackers explotan fallo en plugin Gravity SMTP de WordPress para exponer claves API
Actores de amenazas están explotando activamente una vulnerabilidad de seguridad recién parcheada en Gravity SMTP, un plugin de WordPress con…
Más información
Hackers explotan una vulnerabilidad de divulgación de información en el plugin Gravity SMTP para WordPress
Ciberdelincuentes están explotando activamente una vulnerabilidad de divulgación de información sin autenticación en el plugin Gravity SMTP para WordPress, el…
Más información
