17 jul 2026

Vulnerabilidad crítica en WordPress permite ejecutar código a atacantes anónimos

›
WordPress 6.8.6 6.9.5 y 7.0.2 corrigen wp2shell , una vulnerabilidad de ejecución remota de código (RCE) en el núcleo que permite a ...

Priorización y gestión de vulnerabilidades: CVSS, SSVC, EPSS y KEV (3 de...)

›
Leer Priorización y gestión de vulnerabilidades: CVSS , SSVC ,  EPSS  y  KEV EPSS - Sistema de Puntuación de Predicción de...

Suplantación de ID de cliente de OAuth

›
Al menos dos grupos de ciberdelincuentes están utilizando una novedosa técnica de evasión llamada suplantación de ID de cliente OAuth e...
16 jul 2026

Estudio de 85 extensiones de billeteras de criptomonedas detecta filtraciones

›
Investigadores de la KU Leuven probaron 85 de las billeteras de criptomonedas más populares que funcionan como extensiones de navegador...

Priorización y gestión de vulnerabilidades: CVSS, SSVC, EPSS y KEV (2 de...)

›
Leer Priorización y gestión de vulnerabilidades: CVSS , SSVC ,  EPSS  y  KEV SSVC - Categorización de vulnerabilidades ...
15 jul 2026

Priorización y gestión de vulnerabilidades: CVSS, SSVC, EPSS y KEV (1 de...)

›
Introducción Toda organización que gestiona software y hardware convive con un flujo constante de vulnerabilidades. Como los recursos...
14 jul 2026

Actualizaciones de seguridad de JULIO para todas las empresas, murió el CVSS

›
Microsoft publicó hoy su mayor actualización de seguridad hasta la fecha, y dos de las correcciones solucionan vulnerabilidades qu...

Grok Build subió repositorios Git completos al almacenamiento de xAI (sin autorización)

›
La interfaz de línea de comandos (CLI) de codificación Grok Build de xAI estaba subiendo repositorios Git completos, con todo el his...
13 jul 2026

Atacante utiliza un script de PowerShell generado por IA para mapear Active Directory

›
Investigadores de ciberseguridad han detectado una intrusión en la que un atacante desconocido utilizó un script de PowerShell cod...

Servidor expuesto de de delincuente revela puertas traseras en miles de sitios de WordPress

›
Un grupo de ciberdelincuentes dejó uno de sus servidores completamente expuesto en Internet durante tres semanas, revelando así el func...