Ciberseguridad captura $9.100 millones en fusiones durante el primer semestre
Las adquisiciones corporativas marcan el ritmo de consolidación más acelerado que registra la industria.
Últimas Noticias
Ver todas →
VULNERABILIDADES
Inyección de comandos crítica en routers WAVLINK — exploit público sin parche disponible
CVE-2026-120196 permite ejecución remota de código en dispositivos WN579X3-D mediante manipulación de parámetros en la interfaz de administración web
VULNERABILIDADES
Thelia Page Module expone administradores a borrado masivo por CSRF
Una falla de diseño en rutas de back-office permite eliminar contenido crítico con solo un clic del administrador en un enlace malicioso
VULNERABILIDADES
Highflame Ramparts deja pasar código malicioso en archivos .pyc sin verificar
Una falla en el escaneo de seguridad de la herramienta permite que atacantes distribuyan payloads ocultos en directorios de caché de Python.
VULNERABILIDADES
Falla crítica en routers WAVLINK permite ejecución remota de comandos — el exploit ya circula en público
Una inyección de comandos en el asistente de configuración inicial del modelo WL-WN579A3-A deja expuestos equipos sin autenticación previa en redes domésticas y corporativas.
VULNERABILIDADES
AJ-Report expone un secreto JWT fijo que permite ejecución remota sin credenciales
Una falla crítica en la plataforma de reportes permite a atacantes generar tokens válidos offline y ejecutar código arbitrario en servidores sin autenticación previa.
VULNERABILIDADES
CVE-2026-115274 expone a aplicaciones Phoenix sin autenticación previa al parseo
Alerta La librería estándar de Elixir procesa literales enteros JSON sin límite de longitud, permitiendo bloquear schedulers con payloads de pocos megabytes antes de cualquier...
VULNERABILIDADES
Fragnesia y PHP2SHELL — La cadena de exploits que dejó 25 firewalls comprometidos
Actores de amenazas encadenaron una falla del kernel Linux con vulnerabilidades PHP para escalar desde shells web a acceso root en sistemas PAN-OS de cuatro...
VULNERABILIDADES
GitLab bajo ataque — CISA confirma explotación de falla crítica con puntaje máximo de severidad
La agencia federal estadounidense agregó dos vulnerabilidades a su catálogo de amenazas activas: una en GitLab que permite ejecución remota de código sin autenticación y...
