Hackers abusan de los MU Plugins de WordPress para Ocultar Código Malicioso
Los atacantes están utilizando el directorio de mu-plugins (plugins de uso obligatorio) en WordPress para ejecutar código malicioso de manera sigilosa en […]
Vulnerabilidad
Hertz confirma robo de Datos Personales y Licencias de Conducir tras Ciberataque
La empresa de alquiler de coches estadounidense, Hertz Corporation, confirmó que sufrió una filtración de datos en la que se robó información
Hackers explotan Falla Crítica del plugin OttoKit de WordPress para crear Cuentas de Administrador
Los hackers están explotando una vulnerabilidad crítica de escalada de privilegios no autenticada en el plugin de WordPress OttoKit para crear cuentas
Hackers Explotan Falla Crítica en el Tema de WordPress Bricks
Los piratas informáticos están explotando activamente una falla crítica de ejecución remota de código (RCE) que afecta al tema Brick Builder para
Más de 37.000 servidores VMware ESXi Vulnerables a Ataques en Curso
Más de 37.000 instancias expuestas de VMware ESXi están vulnerables a la vulnerabilidad CVE-2025-22224, un fallo crítico de escritura fuera de límites
Nuevo Zero Day de Windows explotado por hasta 11 Grupos de Hacking patrocinados por Estados desde 2017
Al menos 11 grupos de hacking respaldados por gobiernos de Corea del Norte, Irán, Rusia y China han estado explotando una vulnerabilidad
Cisco Alerta sobre una Cuenta de Admin Backdoor en CSLU utilizada en Ataques
Cisco ha lanzado una alerta para que los administradores parchen una vulnerabilidad crítica en la Cisco Smart Licensing Utility (CSLU), la cual
CISA etiqueta como Explotada activamente una Falla Crítica en SonicWall VPN
La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha emitido una advertencia urgente dirigida a organizaciones que utilizan
Google corrige Vulnerabilidad crítica de Ejecución Remota en FreeType para Android
Google ha lanzado las actualizaciones de seguridad de mayo de 2025 para Android, que incluyen parches para 45 vulnerabilidades, entre ellas una
Intruder lanza Intel, una Plataforma GRATUITA de inteligencia de vulnerabilidades para mantenerse a la vanguardia de las últimas amenazas
Cuando los CVE se vuelven virales, separar las vulnerabilidades críticas del ruido es esencial para proteger su organización. Por eso, Intruder, líder
Cámaras IP de Edimax Vulnerables con Botnets aprovechando las Fallas NO Corregidas
Una grave vulnerabilidad de inyección de comandos en la cámara IP Edimax IC-7100 está siendo activamente explotada por malware de botnets para
Crítica Vulnerabilidad de RCE en Apache Tomcat explotada Activamente en Ataques
Una vulnerabilidad crítica de ejecución remota de código (RCE) en Apache Tomcat, rastreada como CVE-2025-24813, está siendo explotada activamente en el mundo,
Falla en Verizon Call Filter expuso Historiales de Llamadas de Usuarios
Una vulnerabilidad en la función Call Filter de Verizon permitió que cualquier usuario pudiera acceder al historial de llamadas entrantes de otro
Apple corrige 2 Graves Vulnerabilidades Zero Day usadas en Ataques dirigidos a iPhones
Apple ha lanzado actualizaciones de seguridad de emergencia para corregir dos vulnerabilidades zero-day que fueron utilizadas en un ataque extremadamente sofisticado contra
Grave Vulnerabilidad en Samsung MagicINFO 9 Server
Grave falla de seguridad en el software Samsung MagicINFO 9 Server está siendo activamente explotada por cibercriminales. La vulnerabilidad, identificada como CVE-2024-7399,