Drupal ha lanzado actualizaciones urgentes para corregir la vulnerabilidad CVE-2026-9082, un fallo crítico que permite la ejecución remota de código (RCE) en sitios que utilizan bases de datos PostgreSQL.
Vulnerabilidades
HTTP/2 Bomb: La nueva vulnerabilidad que amenaza la disponibilidad de los servidores web globales
Descubierta la vulnerabilidad HTTP/2 Bomb, un exploit de denegación de servicio que afecta a NGINX, Apache e IIS, permitiendo que un atacante agote 32GB de RAM en segundos.
Alerta de Seguridad: Vulnerabilidad Zero-Day en VS Code permite el robo de tokens de GitHub
Se descubre una vulnerabilidad zero-day en la versión web de Visual Studio Code que permite el robo de tokens OAuth de GitHub, comprometiendo el acceso a repositorios privados.
Alerta de Seguridad: Vulnerabilidad Crítica en el Plugin Kirki para WordPress Facilita el Secuestro de Cuentas
Una vulnerabilidad crítica (CVE-2026-8206) en el plugin Kirki para WordPress permite a atacantes secuestrar cuentas de administrador debido a un fallo en la validación de correos electrónicos durante el restablecimiento de contraseñas.