VulnerabilidadesChrome corrige el sexto zero-day de 2026: ataques activos contra el motor V8
Google parchea CVE-2026-85046, type confusion en V8 explotado activamente. Actualiza Chrome a la versión 152.0.7977.82 para protegerte.
/// Ciberseguridad · Inteligencia de amenazas · CVE
Últimas noticias — Página 7
Más noticias
Página 7 / 48 · 433 artículosVulnerabilidades
Cloud SecurityCoder, registro comprometido: módulos de Terraform maliciosos robaban credenciales cloud y tokens de IA
El registro de Coder fue comprometido el 31/08/2026: módulos Terraform maliciosos robaban credenciales cloud, tokens IA y secretos CI/CD.
VulnerabilidadesIgnition: permisos predeterminados incorrectos permiten crear proyectos sin autorización
CVE-2026-77393 en Ignition hasta 8.1.53 permite crear proyectos sin rol por fallo en Create Project Role. Actualiza a 8.1.54.
VulnerabilidadesCisco Nexus 9000: una vulnerabilidad crítica permite la ejecución remota de código como root
CVE-2026-20212 afecta a 10 switches Cisco Nexus 9000 con Silicon One: permite RCE como root sin autenticación vía TCP 43210 y 43211. Actualiza ya.
VulnerabilidadesArubaOS-CX: una falla crítica expone los switches HPE a la ejecución remota de código
HPE corrige CVE-2026-73749 en ArubaOS-CX, falla crítica CVSS 9,8 que permite ejecución remota sin autenticación. Actualiza ya tus switches.
VulnerabilidadesTycon TPDIN-Monitor-WEB2: dos vulnerabilidades exponen relés y configuraciones al control remoto
Tycon TPDIN-Monitor-WEB2 tiene dos fallos que permiten control remoto de relés y ajustes. El crítico CVE-2026-61884 elude login: actualiza a firmware 2.4.5
MalwarePegasus golpea al movimiento estudiantil serbio con un exploit zero-click en iMessage
Pegasus infectó vía iMessage zero-click a estudiantes serbios; 14 afectados en 2026, con NoviSpy en Android y avisos de Apple en 110 países.
VulnerabilidadesCisco: nuevas vulnerabilidades en Secure Email, IOS XR, switches Nexus 9000 y teléfonos IP
Cisco alerta de fallos críticos en Secure Email, IOS XR, Nexus 9000 y teléfonos IP que permiten RCE, control root y robo de correos S/MIME. Actualiza ya.
VulnerabilidadesWordPress: falla RCE en All-in-One WP Migration deja expuestos a unos 3,2 millones de sitios
Vulnerabilidad CVE-2026-19949 en All-in-One WP Migration permite RCE. Afecta hasta versión 7.109; actualiza a 7.110. 3,2M sitios siguen expuestos.