CISA alerta de 5 fallos en Armatura One que exponen bases de datos y permiten ejecución remota de código en controles de acceso. Actualiza ya.
CVE-2026-104286 en FortiMail permite escribir archivos sin autenticación con CVSS 9,8. Versiones afectadas, explotación activa y cómo mitigarlo.
Fallos críticos en Zammad, MagicINFO 9 y Unsloth permiten ejecución remota: robo de sesiones a root, path traversal y código al inspeccionar modelos.
Policía internacional desmantela KillSec en operación KillSwitch: incauta servidores y 110 TB de datos e identifica a un joven de 16 años como líder.
CISA alerta de dos fallos en ABB PCM600 2.14 y anteriores: escalada a LocalSystem (CVE-2026-15952) y path traversal en proyectos (CVE-2026-15953).
La puerta trasera SC en WordPress se regenera desde 8 puntos entre archivos, base de datos y memoria, con control vía Ethereum.
Un análisis detectó 543.699 credenciales aún activas en repositorios públicos de GitHub, algunas expuestas durante años y pese a las medidas de protección.
Publican PoC de CVE-2026-86950 en CoreGraphics de Apple: fallo al procesar PDF permite escritura fuera de límites. Actualiza a iOS 26.7.1 y macOS.
Google restringe Gemini 4 Argon a expertos: detecta y corrige vulnerabilidades críticas, como una en software hospitalario.