Windows 11 23H2 Enterprise y Education recibe su última actualización de seguridad en noviembre de 2026
Windows 11 23H2 Enterprise, Education e IoT Enterprise deja de recibir seguridad en noviembre de 2026; Microsoft recomienda migrar a 26H2.
Vulnerabilidades
Más noticias
Página 5 / 39 · 345 artículos
Ataques a WordPress explotan Bricksforge RCE y dos fallos de XSS almacenado
Según Patchstack, atacantes explotan CVE-2026-85097 en Bricksforge para ejecutar PHP como anónimo; informe recoge además XSS almacenado.
Let's Encrypt reducirá a 64 días la duración predeterminada de los certificados en febrero de 2027
Let's Encrypt reducirá a 64 días sus certificados desde febrero de 2027 como paso hacia 45 días: calendario, renovación ACME y autorizaciones.
CISA marca como explotadas cinco vulnerabilidades antiguas en ProFTPD, Struts, BIND, ONLYOFFICE y Strapi
CISA incluye en KEV cinco fallos antiguos en ProFTPD, Struts, BIND, ONLYOFFICE y Strapi, vinculados según SecurityAffairs a una campaña atribuida a China.
Huntress: los fallos CVE-2026-105133 y CVE-2026-105134 de AhsayCBS se explotan para instalar web shells y mineros XMRig
Según Huntress, fallos de AhsayCBS se explotan para instalar web shells y mineros XMRig; recomienda restringir acceso a la interfaz.
La variante P7 de DarkSword para iOS roba carteras de criptomonedas y acepta comandos remotos, según iVerify
Según iVerify, la variante P7 de DarkSword en iOS roba el llavero y carteras cripto y acepta comandos remotos; Censys describe infraestructura vinculada.
CISA añade fallos de ProFTPD, Struts, BIND, ONLYOFFICE y Strapi al catálogo KEV por el abuso de Flax Typhoon
CISA añade fallos de ProFTPD, Struts, BIND, ONLYOFFICE y Strapi al catálogo KEV tras la explotación atribuida a Flax Typhoon, según The Hacker News.
Los despliegues de NetScaler con SAML se enfrentan a riesgo de RCE y caídas por CVE-2026-107406
Citrix insta a actualizar NetScaler por desbordamiento que puede causar RCE o caídas en SAML como IdP o SP, según Citrix, sin explotación detectada.
Fallos críticos de validación en NX-OS exponen algunos switches Nexus a ataques con privilegios de root
Cisco divulgó cinco fallos críticos que podrían permitir ejecutar código con privilegios de root o causar denegación de servicio en switches Nexus expuestos.