Se ha detectado una vulnerabilidad de alta severidad (CVE-2026-64638) en la pantalla de inicio de sesión de WordPress que afecta a casi todas las versiones. Urge actualizar para prevenir posibles ataques de ejecución de código PHP en el servidor.
Autor: ciberboy
Ataque a la cadena de suministro en QuickFox: El peligro de los instaladores troyanizados
Un ataque a la cadena de suministro de la herramienta VPN QuickFox ha permitido la distribución del backdoor FDMTP mediante instaladores troyanizados, afectando a usuarios de Windows durante meses.
El riesgo de los asistentes de IA: Vulnerabilidad en tl;dv expone videollamadas corporativas y gubernamentales
Una vulnerabilidad en la herramienta de IA tl;dv, causada por una mala configuración en Firebase, ha permitido el acceso no autorizado a datos de reuniones y la infiltración en llamadas de gobiernos y grandes corporaciones a nivel mundial.
Greatness: La evolución del Phishing-as-a-Service que ahora burla el MFA mediante códigos de dispositivo
La plataforma Greatness ha integrado el phishing de códigos de dispositivo, una técnica avanzada que abusa de OAuth 2.0 para evadir el doble factor de autenticación y comprometer cuentas corporativas de Microsoft 365 y Google Workspace.
TP-Link corrige 15 vulnerabilidades críticas en su línea Omada: Impacto y recomendaciones para empresas
TP-Link ha parcheado 15 fallos de seguridad en el sistema de aprovisionamiento Zero-Touch (ZTP) de sus dispositivos Omada. Estas vulnerabilidades podrían permitir ataques de ejecución remota de código y el compromiso total de redes empresariales.
Microsoft invierte 20 millones de dólares en su programa de Bug Bounty: Un récord para la ciberseguridad proactiva
Microsoft bate récords al pagar más de 20 millones de dólares en recompensas por vulnerabilidades en un solo año, destacando el papel crucial de los hackers éticos y la IA en la seguridad moderna.
Pass-ta-key: La nueva amenaza que compromete las llaves de acceso (Passkeys) sincronizadas de Google
Investigadores de Unit 42 descubren ‘Pass-ta-key’, un conjunto de ataques que permiten al malware en Windows secuestrar y extraer llaves de acceso (passkeys) sincronizadas en Google Chrome.
Filtración de datos en Madera Community Hospital afecta a más de 150.000 personas
Madera Community Hospital confirma una brecha de datos que compromete información médica, financiera y biométrica de más de 150.000 pacientes tras un ataque de extorsión.
Vulnerabilidad en Google ADK: Cómo los ataques entre agentes de IA pueden comprometer la cadena de suministro
Investigadores descubren un método de ataque en el kit de desarrollo de Google que permite a agentes de IA de bajos privilegios manipular a agentes superiores, exponiendo secretos y permitiendo la manipulación de código fuente.
Vulnerabilidad Crítica en Adobe Campaign Classic: Riesgo de Ejecución de Código sin Interacción del Usuario
Adobe ha lanzado parches urgentes para corregir una vulnerabilidad de severidad máxima (CVSS 10.0) en Adobe Campaign Classic que permite la ejecución remota de código sin intervención del usuario.