PostgreSQL ha parcheado el CVE-2026-6471, una vulnerabilidad de 12 años que permitía la ejecución de código arbitrario a través de roles de replicación. Descubra cómo proteger su infraestructura.
Vulnerabilidades
Vulnerabilidad Crítica en Cosmos EVM: Un Recordatorio sobre la Gestión de Riesgos en Blockchain
Una falla crítica en el módulo Cosmos EVM permitió el drenaje de más de 5 millones de dólares en seis blockchains. Analizamos las causas técnicas y las lecciones sobre la gestión de parches de seguridad.
5 Vulnerabilidades Críticas en WordPress: Riesgo de Toma de Control Total y Ejecución de Código
Se han descubierto cinco fallos críticos de seguridad en plugins y temas populares de WordPress, incluyendo Avada y GiveWP, que permiten la ejecución remota de código y la toma de control de sitios web corporativos.
Vulnerabilidad crítica en Keycloak: Un fallo en el restablecimiento de contraseñas permite el control total de cuentas
Una vulnerabilidad crítica en Keycloak (CVE-2026-18963) con un CVSS de 9.1 permite a atacantes tomar el control de cualquier cuenta, saltándose la verificación por correo electrónico. Es urgente actualizar a las últimas versiones.
Parche masivo en Spring: 91 vulnerabilidades detectadas mediante IA ponen en alerta al sector
Broadcom lanza actualizaciones críticas para corregir 91 fallos en el framework Spring. El aumento exponencial de vulnerabilidades detectadas en 2026, impulsado por el uso de IA en auditorías de código, obliga a las empresas a revisar su cadena de suministro de software.
Alerta de Ciberseguridad: Vulnerabilidades críticas en el plugin miniOrange para WordPress permiten el acceso de administradores no autorizados
Hackers están explotando dos vulnerabilidades críticas en el plugin miniOrange SAML 2.0 SSO de WordPress. Estos fallos permiten falsificar respuestas SAML y acceder como administrador. Descubra cómo proteger su sitio corporativo.
Alerta de Seguridad: Vulnerabilidad Crítica en Oracle WebLogic (CVSS 10.0) Bajo Ataque Activo
La CISA ha incluido una vulnerabilidad de severidad máxima (CVSS 10.0) en Oracle WebLogic en su catálogo de ataques activos. Descubra cómo este fallo permite a atacantes no autenticados acceder y modificar datos críticos de su empresa.
CVE-2026-8452: Anatomía de una vulnerabilidad crítica RCE en Citrix NetScaler
Analizamos la vulnerabilidad crítica CVE-2026-8452 en Citrix NetScaler, un fallo Pre-Auth RCE que permite a atacantes tomar el control de la infraestructura perimetral mediante el desbordamiento de memoria en el procesamiento SAML.
GitLab corrige una vulnerabilidad crítica de inyección de código: Medidas urgentes para empresas
GitLab ha parcheado la vulnerabilidad crítica CVE-2026-19478 (CVSS 9.4), que permite a atacantes no autenticados modificar o eliminar datos de proyectos. Descubra si su empresa está afectada y cómo proteger sus activos de desarrollo.
CVE-2026-47301: Por qué esta vulnerabilidad en SCCM es crítica para la infraestructura empresarial
La vulnerabilidad CVE-2026-47301 en Microsoft Configuration Manager (SCCM) permite a atacantes escalar privilegios hasta el nivel SYSTEM. Analizamos el riesgo técnico y las medidas necesarias para proteger su infraestructura.