Noticias sobre fallos de seguridad, exploits y vulnerabilidades en sistemas
La transformación del backdoor conocido como Kazuar en un botnet modular peer-to-peer por el grupo ruso conocido como Secret Blizzard cambia las reglas del juego para las defensas…
Un fallo crítico en el plugin Funnel Builder (FunnelKit) para WordPress, usado para personalizar páginas de pago de WooCommerce, está siendo explotado en libertad para insertar fr…
El segundo día de Pwn2Own Berlin 2026 dejó claro que la seguridad empresarial y la inteligencia artificial están en el centro del riesgo moderno: 15 vulnerabilidades inéditas prem…
Dos fallos críticos reportados este mes en el constructor visual Avada Builder para WordPress ponen en riesgo a cerca de un millón de sitios: uno permite la lectura arbitraria de …
Investigadores en ciberseguridad han revelado una campaña de fallos concatenados en OpenClaw que, en conjunto, permiten desde el robo de información hasta la escalada de privilegi…
Las intrusiones modernas ya no siempre lucen como el clásico malware con firma y ruido: muchas se disfrazan de tareas administrativas legítimas. Herramientas nativas de Windows —d…
Microsoft ha confirmado una vulnerabilidad crítica en Exchange Server identificada como CVE-2026-42897 que permite la ejecución de código en el contexto del navegador a través de …
La inclusión por parte de la U.S. Cybersecurity and Infrastructure Security Agency (CISA) de la vulnerabilidad CVE-2026-20182 en su catálogo Known Exploited Vulnerabilities obliga…
Un actor que se hace llamar TeamPCP ha puesto en venta —y amenaza con filtrar si no aparece un comprador— lo que asegura es un paquete de casi 450 repositorios pertenecientes a Mi…
Necesitas una cuenta para usar esta función.
