PaperCut informa de una vulnerabilidad de día cero explotada en ataques reales. Se publican parches de emergencia y se recomienda aislar los servidores.
Rockwell corrige vulnerabilidad en OTTO Fleet Manager con hashes bcrypt débiles. Actualiza para proteger credenciales.
Tres vulnerabilidades en Xiiaozet LK100W, incluidas dos críticas, exponen el control completo del dispositivo. CISA publica aviso con mitigaciones.
Investigadores descubren vulnerabilidad en Amazon Kiro que permite exfiltrar datos del workspace con un solo mensaje. Afecta versión 0.7.45, corregida en 0.8.140.
La CISA detectó ciberataques contra más de 100 sistemas de agua en EE. UU. en julio de 2026, con PLCs conectados a internet como principal vector.
Zero-day explotado activamente en PaperCut NG y MF: todas las versiones en riesgo. Acciones inmediatas y IOC a buscar.
Tres vulnerabilidades en Bendix EC80 afectan ABS y dirección. Consejos de actualización de firmware y seguridad para flotas.
Dos vulnerabilidades críticas en el reproductor Kaltura permiten lectura de archivos y ejecución de código en servidores compartidos sin parche disponible.
Cadena de 6 vulnerabilidades en tema Avada WordPress permite ejecución remota de código. CVE-2026-18431 CVSS 9.8. Actualiza a v7.16.1 y Fusion Builder v3.16.1.