Investigadores de ciberseguridad han revelado detalles de una campaña de acceso inicial aumentada con inteligencia artificial (IA) que ataca sitios…
Más información
Vulnerabilidad en el plugin Ninja Forms explotada para hackear sitios WordPress
Atacantes explotan vulnerabilidades de cross-site scripting almacenado en los plugins Ninja Forms y WPC Product Bundles para WooCommerce para instalar…
Más informaciónBackdoor en WordPress se autorreconstruye tras la limpieza usando archivos, base de datos y memoria compartida
Investigadores de Sucuri detallan una infección de WordPress con un backdoor denominado SC que se replica en múltiples ubicaciones, incluyendo…
Más información
Vulnerabilidad CSRF en Elementor permite a atacantes tomar el control de sitios tras hacer clic en un enlace malicioso
Se ha revelado una vulnerabilidad de alta gravedad en el plugin Elementor Website Builder para WordPress que podría permitir a…
Más información
Atacantes explotan CVE-2026-87902 en WordPress horas después de su divulgación
La vulnerabilidad crítica CVE-2026-87902 en WordPress permite ejecución remota de código sin autenticación. Los atacantes han comenzado a explotarla pocas…
Más información
Atacantes explotan activamente una falla crítica en WordPress para ejecutar código
Los actores de amenazas han pasado de sondear sitios WordPress vulnerables a CVE-2026-87902 a explotar la falla para escribir archivos…
Más información
WordPress corrige una falla crítica que permite ejecución de código en algunos servidores
WordPress ha publicado una actualización de seguridad para una vulnerabilidad crítica en su núcleo que permite a un atacante no…
Más información
Fallo ‘Comment2Shell’ en WordPress: XSS en comentarios anónimos se convierte en RCE a través de sesión de administrador
Una nueva vulnerabilidad en el núcleo de WordPress permitía a un visitante anónimo publicar un comentario que insertaba un script…
Más información
Hackers chinos explotan múltiples tecnologías para robar datos gubernamentales
Un actor de amenazas de habla china ha estado explotando vulnerabilidades en switches ZyXEL GS1900 y WordPress para robar datos…
Más información
La vulnerabilidad Click2Shell en WordPress permite a los hackers ejecutar PHP en el servidor
Se han publicado detalles técnicos y un exploit de prueba de concepto para una nueva vulnerabilidad de falsificación de petición…
Más información
