Ciberseguridad captura $9.100 millones en fusiones durante el primer semestre
Las adquisiciones corporativas marcan el ritmo de consolidación más acelerado que registra la industria.
Últimas Noticias
Ver todas →
VULNERABILIDADES
phpMyFAQ expone datos de administración a cualquier usuario autenticado — falla de autorización en versiones 4.1 y 4.2
Una vulnerabilidad clasificada como CVE-2026-111889 permite a cuentas sin privilegios acceder al panel de administración y leer contenido no publicado, identidades de usuarios y estadísticas...
VULNERABILIDADES
phpMyFAQ expone un fallo de autorización que permite a administradores comunes eliminar grupos privilegiados
Una vulnerabilidad en versiones alfa de la plataforma de FAQ permite a usuarios con permisos limitados destruir grupos de mayor jerarquía sin validación de privilegios.
VULNERABILIDADES
Falla en plugin de WooCommerce permite XSS sin autenticación — el payload se planta en checkout de invitado
CVE-2026-100316 afecta a todas las versiones del asistente de IVA europeo hasta la 1.36.10 — atacantes remotos pueden inyectar scripts persistentes manipulando un header HTTP
VULNERABILIDADES
Plugin de caché con IA para WordPress expone sitios a XSS persistente por falla en validación
Alerta Una vulnerabilidad de severidad media en un plugin de optimización de rendimiento para WordPress permite a colaboradores autenticados inyectar código malicioso que se ejecuta...
INCIDENTES/BRECHAS/RANSOMWARE
CikaBika Bot convierte Discord en centro de comando para espionaje remoto
Un troyano escrito en Rust aprovecha canales dedicados de Discord para controlar sistemas Windows infectados, evadiendo detección al mimetizarse con tráfico legítimo de una plataforma...
VULNERABILIDADES
Plugin de WordPress expone shortcodes arbitrarios vía headers HTTP manipulados
Una falla en Popup Box permite a atacantes remotos ejecutar código a través de encabezados de red sin necesidad de autenticación — siempre que el...
VULNERABILIDADES
GitLab parchea falla crítica que permitía ejecución remota sin autenticación
Un integer overflow en el motor de expresiones regulares de CI/CD alcanzó CVSS 10.0 y afectó todas las versiones 19.x hasta el 12 de octubre
VULNERABILIDADES
PwnEscape: falla en el kernel Linux permitió escape de máquinas virtuales a nivel host
Un investigador demostró cómo explotar el mecanismo de checksum del kernel para acceder a memoria del host y ejecutar código con privilegios de root
