weDocs para WordPress expone a administradores mediante XSS en posts pendientes
Un fallo de sanitización en el plugin de documentación permite que colaboradores inyecten código malicioso que se ejecuta cuando editores o admins revisan contenido en espera.
Túnel de Brenner confirma intrusión — 812 GB reclamados sin verificar
El grupo Everest afirma haber extraído datos del proyecto ferroviario alpino, pero la empresa niega impacto operacional y no hay evidencia de acceso a sistemas industriales.
LNbits ordena apagar todos los servidores tras ola de robos por exploit
El proyecto de billetera Lightning emitió una alerta de emergencia después de que un operador perdiera 0.023 bitcoin en retiros no autorizados.
Malware en GitHub se disfraza de herramientas de seguridad — más de 2.000 equipos infectados en dos años
Una campaña que comenzó apuntando a jugadores de blockchain ahora se dirige a profesionales de ciberseguridad con proyectos falsos que prometen escaneo automatizado y análisis de logs
Falla crítica en plugin de WordPress deja cuentas abiertas días después del reset
CVE-2026-104014 permite tomar control de cualquier usuario que haya verificado un código de recuperación sin completar el cambio de contraseña de inmediato