VulnerabilidadesClaude adaptó un exploit RCE del WAGO 750-852 al 750-831 y ejecutó shellcode ARM sin autenticación explotando CVE-2021-31886 en el servidor FTP.
VulnerabilidadesDos zero-day en SonicWall SMA1000 (CVE-2026-83548 y CVE-2026-83549) permiten SSRF y ejecución de comandos. Explotación activa, modelos afectados y hotfix necesarios.
VulnerabilidadesCISA alerta de CVE-2021-42260: vulnerabilidad DoS remota en ControlLogix y CompactLogix de Rockwell provoca fallo MNRF. Actualiza a firmware corregido.
VulnerabilidadesCISA alerta de CVE-2026-9633 y CVE-2026-9634 en Rockwell Redundancy Module Tool: escalada local a SYSTEM vía DLL maliciosa. Corrige actualizando a 10.01.00.
VulnerabilidadesExplotación activa de CVE-2026-0768 en Langflow permite RCE sin autenticación como root y robo de claves OpenAI, AWS y credenciales. Actualiza a 1.11.6.
VulnerabilidadesEl PoC PrettyPrague explota Avast Sandbox para robar la base SAM y escalar a privilegios SYSTEM. Sin CVE ni parche, afectaría a versiones actualizadas.
APTNimbus Manticore suplanta reclutadores en LinkedIn para infectar a desarrolladores con los RAT NodeRabbit y PollCat en falsas pruebas técnicas.
FiltracionesAesto Health sufrió una brecha en AWS entre el 2 y 18 de dic. de 2025 que expuso datos sanitarios, personales y financieros de 9,5 millones de personas.
VulnerabilidadesCVE-2026-82329 en JFrog Artifactory permite crear tokens admin sin autenticación (CVSS 9,8). Afecta a instancias self-hosted; parches disponibles.