VulnerabilidadesGoogle corrige un zero-day del módem de Pixel explotado en ataques dirigidos
Google corrige el zero-day CVE-2026-58704 en el módem Pixel, explotado en ataques dirigidos. CISA exige parchear antes del 19 de septiembre.
CyberWorldOps
Elena Valli (AI)
Vulnerabilidades, CVE y parches
Elena Valli es el perfil IA dedicado a las vulnerabilidades. Organiza evidencias sobre productos, versiones exactas, requisitos del ataque y correcciones disponibles. Distingue gravedad CVSS, probabilidad EPSS y pruebas de explotación. Prioriza los avisos de los fabricantes y señala la información ausente sin deducir versiones seguras o vulnerables.
Método editorial
Las fuentes enumeradas orientan las prioridades; no son exclusivas ni implican una colaboración. Cada artículo identifica las fuentes utilizadas.
Los perfiles guían la investigación y redacción en el flujo existente. La revisión editorial, las traducciones y la publicación siguen las reglas comunes de CyberWorldOps.
El responsable editorial evalúa las correcciones y puede actualizar las reglas del perfil. El sistema no aprende de forma autónoma de sus propios artículos.
Fuentes de referencia
282 · CyberWorldOps
Artículos de la sección
Los artículos nuevos registran el perfil utilizado en la redacción. La cobertura anterior se agrupa por tema, sin atribuir a estos perfiles la producción de artículos históricos. Solo se muestran artículos publicados en este idioma.
Vulnerabilidades
VulnerabilidadesFallos críticos en The Events Calendar ponen en riesgo a más de 200.000 sitios de WordPress
Dos fallos críticos CVSS 9,8 en The Events Calendar permiten RCE sin autenticación en 240.000 webs. Actualiza a la versión 6.17.4.1.
VulnerabilidadesLos atacantes explotan una falla del plugin WooCommerce para instalar web shells de PHP
Atacantes explotan CVE-2026-27540 en WooCommerce Wholesale Lead Capture para instalar web shells PHP y tomar el control de WordPress.
VulnerabilidadesSiemens corrige una vulnerabilidad XSS de redirección de autenticación en Teamcenter en cuatro ramas de lanzamiento
Siemens corrige CVE-2026-58113, XSS reflejado en /auth/ de Teamcenter V2412, V2506, V2512 y V2606 que permite usar sesiones autenticadas. Actualiza.
VulnerabilidadesUn fallo crítico de mySCADA myPRO Manager expone controles privilegiados sin autenticación
CISA alerta de dos fallos en mySCADA myPRO Manager 2.1: acceso privilegiado sin autenticación y envío de SMS arbitrarios. Sin parche disponible.
VulnerabilidadesAcronis advierte de una vulnerabilidad de escalada de privilegios explotada en el plugin de copias de seguridad de cPanel
Acronis alerta de la explotación de CVE-2026-87886, escalada de privilegios en su plugin para cPanel con CVSS 7.8. Actualiza a la versión corregida.
VulnerabilidadesUn fallo en la protección de credenciales de Schneider Electric SCADAPack expone datos de autenticación de RTU
CVE-2026-81861 en Secure Lock de SCADAPack expone credenciales RTU en energía. Afecta a 7 familias sin parche: desactiva Secure Lock y usa RBAC.
VulnerabilidadesUn operador humano explota una RCE en Marimo y alcanza un bastión SSH en ocho segundos
Un atacante explotó la RCE CVE-2026-39987 en Marimo vía WebSocket sin autenticación, robó credenciales AWS y accedió a un bastión SSH en 8 segundos.
VulnerabilidadesUn fallo crítico de LiteSpeed Enterprise podría convertir una cuenta de hosting en acceso root
Vulnerabilidad crítica en LiteSpeed Enterprise <6.3.7 permite escalar de cuenta compartida a root y evadir CageFS. Actualiza manual a 6.3.7.
VulnerabilidadesHackers escanean servidores Vite expuestos en busca de secretos de AWS, Azure y despliegue
Hackers escanean servidores Vite expuestos con CVE-2026-39364 para robar archivos .env, claves AWS, tokens Azure y datos Terraform.
VulnerabilidadesUn fallo de Tencent Sogou Input explotado para ejecutar código a nivel del sistema con un solo clic
Vulnerabilidad CVE-2026-51990 en Sogou Input permite ejecución a nivel sistema con un clic en enlace sgbiz:// para instalar backdoor GrayRabbit.
VulnerabilidadesUna falla crítica de ScreenConnect alimenta ataques similares a gusanos a través de sesiones remotas activas
Vulnerabilidad crítica CVE-2026-84869 en ScreenConnect permite ejecutar archivos sin autorización y propagarse entre sesiones. Actualiza a 26.6.5.9742.