Vulnerabilidades

Vulnerabilidades

Los atacantes convierten una vulnerabilidad de plantillas de WordPress en ejecución remota de código en cuestión de horas

CVE-2026-87902 en WordPress permite RCE vía plantillas y pearcmd.php. Explotación activa en horas: condiciones, temas afectados y cómo protegerte.

24 sept 202610:23 7 min de lecturaLeer →

Vulnerabilidades

Los ataques activos convierten las vulnerabilidades de VPN y gestión de Check Point en una prioridad inmediata de parcheo

Check Point confirma explotación activa de CVE-2026-85102 y CVE-2026-93616 en VPN y gestión. CISA exige parchear antes del 25 de septiembre de 2026.

23 sept 202622:38 7 min de lecturaLeer →

Vulnerabilidades

Los atacantes convierten las consolas de gestión de redes en puertas de entrada para comprometer toda la infraestructura

Atacantes explotan consolas como Cisco FMC e ISE para obtener acceso root, robar credenciales y desplegar ransomware en toda la infraestructura de red.

23 sept 202618:28 9 min de lecturaLeer →

Vulnerabilidades

Un exploit público de AF_UNIX rompe el aislamiento de los contenedores Ubuntu y obtiene acceso root al host

Exploit de CVE-2026-80521 en AF_UNIX permite escapar de contenedores Ubuntu y lograr root en el host vulnerable.

23 sept 202616:19 8 min de lecturaLeer →

Vulnerabilidades

Una vulnerabilidad web de OpenPLC podría convertir una sesión robada en control de procesos industriales

Vulnerabilidad XSS en OpenPLC Runtime v3 (CVE-2026-88020) permite robar sesiones y alterar PLCs, con riesgo físico. Sin parche disponible.

23 sept 202612:54 6 min de lecturaLeer →

Vulnerabilidades

Una vulnerabilidad de BIG-IP APM explotada activamente permite a atacantes remotos ejecutar código

Falla crítica CVE-2026-94127 en BIG-IP APM explotada activamente permite código remoto sin autenticación. Conoce versiones afectadas y cómo mitigarla.

23 sept 202610:14 7 min de lecturaLeer →

Vulnerabilidades

BigDiskBuster puede congelar las actualizaciones de Microsoft Defender sin desactivar la protección antivirus

BigDiskBuster puede impedir las actualizaciones de Microsoft Defender sin desactivar el antivirus, dejando obsoletas sus firmas y plataforma.

22 sept 202618:18 7 min de lecturaLeer →

Vulnerabilidades

Ataques activos apuntan a servidores VeloCloud Orchestrator con certificados habilitados

Arista alerta de ataques activos a CVE-2026-93952 en VeloCloud Orchestrator local con certificados. Consulta versiones afectadas, riesgos y mitigación.

22 sept 202616:27 7 min de lecturaLeer →

Vulnerabilidades

Una vulnerabilidad de inyección de código en SharePoint abre una vía con pocos privilegios para tomar el control remoto del servidor

CVE-2026-65660 permite ejecución remota en SharePoint con pocos privilegios, CVSS 8,8 y PoC pública que evade SafeControls.

22 sept 202614:45 8 min de lecturaLeer →