vulnerabilidad

Palo Alto advierte que todas las versiones de PAN-OS están expuestas a PHP2Shell

Gobiernos de Europa y Japón desconectaron sus sitios web el miércoles 21 de octubre, después de que se hicieran públicas dos fallas críticas en PHP, conocidas colectivamente como PHP2Shell. PHP es el lenguaje de servidor detrás de aproximadamente el 70%…

Cloudflare detecta millones de intentos de ataque PHP2Shell

Cloudflare registró un rápido aumento en los ataques tras hacerse públicos fallos críticos en el lenguaje de programación PHP. El CEO Matthew Prince señaló que los intentos pasaron de miles a millones en cuestión de horas. Sitios web gubernamentales en…

Amazon advierte que las fallas de PHP2Shell ya están siendo explotadas masivamente

Sitios web de gobiernos, escuelas y hospitales en toda Europa quedaron fuera de servicio el miércoles 21 de octubre. Los operadores trabajaban a contrarreloj para proteger sus servidores de dos fallas críticas en PHP, el lenguaje de programación que sustenta…

Ya estás al día

Has visto todas las historias principales de los últimos 2 días.

PHP lanzará parches de emergencia para dos fallos críticos

El equipo de seguridad de PHP tiene previsto publicar una actualización de seguridad fuera de ciclo hoy, miércoles 21 de octubre, a las 14:00 UTC (10:00 a.m. hora del este), para corregir dos vulnerabilidades que tienen una calificación de 9.2…

Cisco revela vulnerabilidad zero-day crítica en SD-WAN bajo ataque

Cisco reveló el miércoles una vulnerabilidad crítica de tipo zero-day en su software Catalyst SD-WAN Manager que los atacantes están explotando activamente para obtener acceso de nivel administrador a los sistemas afectados sin necesidad de credenciales.

Investigador descubre vulnerabilidad de día cero en la app Muse de Meta

Un investigador de seguridad ha revelado una vulnerabilidad de día cero en la aplicación para macOS de Meta Muse, la cual permite que malware ejecutado localmente redirija el tráfico de dictado del asistente de IA a un servidor controlado por…

Cisco revela vulnerabilidad zero-day de severidad máxima explotada activamente

Cisco reveló el miércoles una vulnerabilidad de omisión de autenticación de severidad máxima en su Identity Services Engine que los atacantes ya están explotando, lo que llevó a la Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. a…

Una falla en ChatGPT permitía a atacantes extraer datos de Gmail entre cuentas

Check Point Research reveló el martes una vulnerabilidad en el entorno de ejecución de código de ChatGPT que permitía a un atacante crear un canal encubierto entre cuentas separadas, extrayendo datos silenciosamente de las aplicaciones conectadas de una víctima, incluido…

Cisco revela una vulnerabilidad crítica en sus switches Nexus 9000 para centros de datos de IA

Cisco reveló el 2 de septiembre de 2026 una vulnerabilidad crítica que afecta a sus switches de la serie Nexus 9000 equipados con ASICs Silicon One, un fallo que podría permitir a atacantes no autenticados ejecutar código con privilegios de…

EE. UU. y sus aliados advierten que hackers rusos explotan fallo de Zimbra

Las agencias de ciberseguridad de Estados Unidos y sus aliados emitieron el jueves una alerta conjunta advirtiendo que el grupo de piratas informáticos respaldado por el gobierno ruso, Laundry Bear, ha estado explotando una vulnerabilidad en Zimbra Collaboration Suite para…

Fallaria en el kernel de Linux permite a cualquier usuario local obtener acceso root de forma silenciosa

Una vulnerabilidad recién divulgada en el sistema de archivos XFS del kernel de Linux podría permitir que cualquier usuario local sin privilegios obtenga acceso root de manera silenciosa en millones de sistemas empresariales, eludiendo las medidas de seguridad estándar, incluido…

WordPress corrige una vulnerabilidad crítica que permite secuestrar sitios

WordPress lanzó actualizaciones de seguridad de emergencia el viernes, cerrando una vulnerabilidad crítica de ejecución remota de código previa a la autenticación que permite a un atacante anónimo tomar el control total de cualquier instalación predeterminada de WordPress con una…

Microsoft parchea la vulnerabilidad de día cero RoguePlanet Defender

Microsoft ha lanzado una actualización de seguridad para el motor de protección contra malware de Microsoft para abordar CVE-2026-50656, una vulnerabilidad de día cero en Microsoft Defender conocida como RoguePlanet que puede otorgar a los atacantes privilegios de nivel SYSTEM…

Microsoft confirma que trabaja en un parche para la vulnerabilidad zero-day de Defender

Microsoft ha reconocido formalmente una vulnerabilidad de escalada de privilegios en el Microsoft Malware Protection Engine, ahora rastreada como CVE-2026-50656 con una puntuación CVSS de 7.8, y afirmó que está desarrollando una actualización de seguridad para solucionar el fallo. La…

Publicado exploit de prueba de concepto para una vulnerabilidad crítica de escape de invitado a anfitrión en Linux KVM

Se ha publicado públicamente una prueba de concepto para una vulnerabilidad crítica del kernel de Linux que permite a una máquina virtual invitada maliciosa escapar de su entorno aislado y ejecutar comandos en el anfitrión con privilegios completos de kernel,…

Nueva vulnerabilidad de día cero afecta a Windows Defender horas después del Patch Tuesday récord

Horas después de que Microsoft lanzara su mayor actualización de Patch Tuesday el martes, un investigador de seguridad conocido como Nightmare Eclipse publicó una nueva prueba de concepto llamada RoguePlanet que otorga privilegios de nivel SYSTEM en sistemas Windows 10…