Categoría: vulnerabilidad
-
Alertan por explotación de falla en librería Brotli
Una vulnerabilidad en Brotli, la librería de compresión de Google usada en sitios y aplicaciones web, permite ejecutar código de forma remota. Ya hay intentos de ataque, mientras que CISA sumó la vulnerabilidad a su catálogo de fallas explotadas.
-
PHP lanza parches de emergencia para dos fallas críticas
Dos vulnerabilidades críticas en PHP, conocidas como PHP2Shell, permiten ejecutar código en servidores sin autenticación. PHP publicó parches de emergencia el 21 de octubre y la ANCI llamó a aplicarlos de inmediato.
-
Microsoft corrige récord de 1.413 fallas en Patch Tuesday de octubre
En su actualización de seguridad de octubre, Microsoft corrigió 1.413 vulnerabilidades, más que en todo 2025. Entre ellas hay una falla de Windows que ya fue explotada por atacantes y otra que había sido divulgada públicamente.
-
Citrix confirma dos fallas críticas explotadas en equipos NetScaler
Citrix corrigió dos vulnerabilidades críticas en sus equipos NetScaler que se explotaban desde comienzos de septiembre. Tras publicarse una prueba de concepto, los ataques se volvieron masivos contra dispositivos sin actualizar.
-
Microsoft corrige récord de 974 vulnerabilidades en septiembre
Microsoft publicó su actualización de septiembre de 2026 con parches para 974 vulnerabilidades, incluidas dos fallas de día cero explotadas activamente para escalar privilegios.
-
Detectan falla crítica en plugin usado por 600 mil sitios WordPress
Una vulnerabilidad de carga arbitraria de archivos en el plugin Forminator Forms, con más de 600 mil instalaciones activas, permite a atacantes no autenticados ejecutar código remoto y comprometer sitios WordPress.
-
Unas 40 empresas investigan posibles incidentes por explotación de falla en PTC Windchill
El grupo de extorsión Cl0p explota desde julio una vulnerabilidad crítica en las plataformas PTC Windchill y FlexPLM para robar datos corporativos, y ya publicó los nombres de más de 40 organizaciones afectadas, entre ellas Shell y Philips.
-
Falla crítica en SAP Commerce Cloud explotada días después de ser parchada
Investigadores de la firma Defused detectaron los primeros intentos de explotación de CVE-2026-58231, una vulnerabilidad crítica de SAP Commerce Cloud con puntaje CVSS 10.0, apenas tres días después de que SAP publicara el parche correspondiente.
-
WordPress corrige falla crítica que permitía RCE sin autenticación
WordPress publicó la versión 7.0.3 para corregir una vulnerabilidad crítica bautizada XSS2Shell, que permitía a atacantes no autenticados ejecutar código en el servidor a través de la pantalla de inicio de sesión.
-
24 mil controladores BMC expuestos filtran material de autenticación por una falla de IPMI
Una investigación identificó 36.872 interfaces BMC accesibles desde Internet, de las cuales 24.650 exponen material de autenticación por una antigua falla. La vulnerabilidad permite realizar ataques offline para recuperar credenciales y afecta a plataformas de administración remota utilizadas en servidores.
Debe estar conectado para enviar un comentario.