Se ha detectado una vulnerabilidad de alta severidad (CVE-2026-64638) en la pantalla de inicio de sesión de WordPress que afecta a casi todas las versiones. Urge actualizar para prevenir posibles ataques de ejecución de código PHP en el servidor.
Vulnerabilidades
El riesgo de los asistentes de IA: Vulnerabilidad en tl;dv expone videollamadas corporativas y gubernamentales
Una vulnerabilidad en la herramienta de IA tl;dv, causada por una mala configuración en Firebase, ha permitido el acceso no autorizado a datos de reuniones y la infiltración en llamadas de gobiernos y grandes corporaciones a nivel mundial.
TP-Link corrige 15 vulnerabilidades críticas en su línea Omada: Impacto y recomendaciones para empresas
TP-Link ha parcheado 15 fallos de seguridad en el sistema de aprovisionamiento Zero-Touch (ZTP) de sus dispositivos Omada. Estas vulnerabilidades podrían permitir ataques de ejecución remota de código y el compromiso total de redes empresariales.
Microsoft invierte 20 millones de dólares en su programa de Bug Bounty: Un récord para la ciberseguridad proactiva
Microsoft bate récords al pagar más de 20 millones de dólares en recompensas por vulnerabilidades en un solo año, destacando el papel crucial de los hackers éticos y la IA en la seguridad moderna.
Vulnerabilidad en Google ADK: Cómo los ataques entre agentes de IA pueden comprometer la cadena de suministro
Investigadores descubren un método de ataque en el kit de desarrollo de Google que permite a agentes de IA de bajos privilegios manipular a agentes superiores, exponiendo secretos y permitiendo la manipulación de código fuente.
Vulnerabilidad Crítica en Adobe Campaign Classic: Riesgo de Ejecución de Código sin Interacción del Usuario
Adobe ha lanzado parches urgentes para corregir una vulnerabilidad de severidad máxima (CVSS 10.0) en Adobe Campaign Classic que permite la ejecución remota de código sin intervención del usuario.
Alerta de Seguridad: Parche Crítico en Ruby on Rails por Vulnerabilidad de Ejecución Remota de Código (RCE)
Se ha identificado una vulnerabilidad crítica (CVE-2026-66066) en Active Storage de Ruby on Rails que permite la lectura de archivos del servidor y la ejecución remota de código. Es urgente actualizar los sistemas afectados.
Vulnerabilidad Crítica en N-able: Un Parche Incompleto Facilita el Control de Servidores N-central
N-able alerta sobre la explotación activa de una vulnerabilidad de omisión de autenticación en su plataforma N-central, tras descubrir que el parche inicial no fue suficiente para detener a los atacantes.
Vulnerabilidad crítica en TeamCity: JetBrains parchea un fallo de ejecución remota de código (RCE)
JetBrains ha corregido la vulnerabilidad crítica CVE-2026-63077 en TeamCity On-Premises, que permite la ejecución remota de código sin autenticación, poniendo en riesgo la integridad de las cadenas de suministro de software.
Alerta Crítica en VMware: Tres Vulnerabilidades de Alta Gravedad Permiten el Control Total de Infraestructuras Virtuales
Broadcom ha lanzado parches de emergencia para corregir tres fallos críticos en VMware vCenter y ESXi que podrían permitir a atacantes evadir la autenticación, ejecutar código remoto y realizar escapes de máquinas virtuales.