VulnerabilidadesInvestigadores descubren vulnerabilidad en Amazon Kiro que permite exfiltrar datos del workspace con un solo mensaje. Afecta versión 0.7.45, corregida en 0.8.140.
VulnerabilidadesLa CISA detectó ciberataques contra más de 100 sistemas de agua en EE. UU. en julio de 2026, con PLCs conectados a internet como principal vector.
VulnerabilidadesZero-day explotado activamente en PaperCut NG y MF: todas las versiones en riesgo. Acciones inmediatas y IOC a buscar.
VulnerabilidadesTres vulnerabilidades en Bendix EC80 afectan ABS y dirección. Consejos de actualización de firmware y seguridad para flotas.
VulnerabilidadesDos vulnerabilidades críticas en el reproductor Kaltura permiten lectura de archivos y ejecución de código en servidores compartidos sin parche disponible.
VulnerabilidadesCadena de 6 vulnerabilidades en tema Avada WordPress permite ejecución remota de código. CVE-2026-18431 CVSS 9.8. Actualiza a v7.16.1 y Fusion Builder v3.16.1.
VulnerabilidadesCISA añade CVE-2026-60004 al KEV por explotación activa de RCE en Gitea para cryptojacking. Parche obligatorio antes del 28 de agosto.
VulnerabilidadesCISA añade vulnerabilidad de Gitea al KEV: explotada para ejecutar código e instalar mineros. Corrección para el 28 de agosto.
VulnerabilidadesCISA reporta vulnerabilidad crítica en Rently Smart Home que permite extraer PIN y Master PIN. Alto riesgo, sin parche disponible actualmente.