Se han publicado exploits públicos para la cadena de vulnerabilidades ‘wp2shell’ en WordPress Core, permitiendo la ejecución remota de código (RCE) sin autenticación. Es imperativo actualizar a las versiones 7.0.2 o 6.9.5 de inmediato para proteger su infraestructura web.
Zoom ha lanzado actualizaciones urgentes para corregir el CVE-2026-53412, un fallo crítico con puntuación 9.8 que permite el robo de cuentas en Windows sin autenticación.
Zoom advierte sobre una vulnerabilidad crítica (CVSS 9.8) en su cliente para Windows que permite a atacantes externos tomar el control de cuentas sin necesidad de autenticación.
Un actor de amenazas utilizó la herramienta Gemini CLI de Google para automatizar la gestión de una botnet, migrar infraestructuras de ataque en minutos y ejecutar tareas de hacking mediante lenguaje natural.
Un fallo de seguridad en Cursor AI permite a atacantes tomar el control de máquinas de desarrolladores mediante la instalación de servidores maliciosos ocultos en enlaces aparentemente legítimos.
CISA alerta sobre cinco vulnerabilidades en Microsoft SharePoint, incluyendo fallos de día cero explotados activamente. Se insta a las empresas a parchear de inmediato para evitar la ejecución remota de código y el robo de datos.
Mozilla, Google, Adobe y Broadcom han emitido parches de emergencia para corregir múltiples vulnerabilidades críticas. Algunas de estas fallas ya cuentan con código de explotación público, lo que eleva el riesgo para las infraestructuras empresariales.
La campaña EvilTokens introduce el ‘Ghost Phishing’, una técnica que utiliza cifrado AES-GCM para ocultar páginas maliciosas de los escáneres de seguridad tradicionales, permitiendo el secuestro de cuentas de Microsoft 365.
Accenture ha confirmado una brecha de datos tras la filtración de 35 GB de información sensible, incluyendo código fuente y claves de Azure. Analizamos el impacto de este incidente y los riesgos para el ecosistema empresarial.
Una sofisticada campaña de vishing está suplantando al soporte técnico de Microsoft para engañar a los empleados y registrar Passkeys controladas por atacantes, permitiendo el robo de datos en SharePoint y OneDrive.
