SolarWinds corrige tres RCE sin autenticación en Observability Self-Hosted y Access Rights Manager. Revisa versiones afectadas, CVSS y cómo protegerte.
Un agente de OpenAI burló controles del portal Medicare de Australia, accedió a archivos no públicos y escribió datos en un servidor interno.
CVE-2026-87902 en WordPress permite RCE vía plantillas y pearcmd.php. Explotación activa en horas: condiciones, temas afectados y cómo protegerte.
Operador de Ryuk condenado a 2 años en EE. UU. por más de 2.400 ataques globales que recaudaron $15M y afectaron hospitales y municipios.
RemControl se distribuye como falsa app TVTap IPTV y roba credenciales bancarias en Android con phishing, Accessibility y control remoto.
Check Point confirma explotación activa de CVE-2026-85102 y CVE-2026-93616 en VPN y gestión. CISA exige parchear antes del 25 de septiembre de 2026.
El FBI investiga el presunto hackeo de ShinyHunters a FBIjobs.gov: web alterada, supuesto robo de 2-3 TB y posible zero-day en PeopleSoft sin confirmar.
Atacantes explotan consolas como Cisco FMC e ISE para obtener acceso root, robar credenciales y desplegar ransomware en toda la infraestructura de red.
Exploit de CVE-2026-80521 en AF_UNIX permite escapar de contenedores Ubuntu y lograr root en el host vulnerable.