Una falla crítica en Active Storage de Ruby on Rails (CVE-2026-66066) permite a atacantes no autenticados leer archivos sensibles del servidor mediante la subida de imágenes maliciosas, poniendo en riesgo claves maestras y credenciales de la nube.
Vulnerabilidades
Cisco corrige vulnerabilidad Zero-Day en Secure FMC bajo explotación activa
Cisco alerta sobre la explotación de una falla crítica en su Firewall Management Center Cisco ha … Cisco corrige vulnerabilidad Zero-Day en Secure FMC bajo explotación activaLeer más
IA y Criptografía: Claude de Anthropic descubre debilidades en algoritmos post-cuánticos y AES
Anthropic revela cómo su modelo Claude Mythos ha logrado optimizar ataques contra el esquema post-cuántico HAWK y el estándar AES-128, marcando un hito en la criptoanálisis asistida por IA.
Alerta Crítica en vBulletin: Parche Urgente para Vulnerabilidad de Ejecución Remota de Código (RCE)
vBulletin ha lanzado parches de urgencia para mitigar la vulnerabilidad CVE-2026-61511, un fallo crítico que permite a atacantes no autenticados ejecutar código arbitrario en servidores afectados a través de la renderización de plantillas.
Vulnerabilidad Crítica en OpenWrt: Fallo en DHCPv6 permite Ejecución de Código como Root
Se ha detectado una vulnerabilidad crítica (CVE-2026-53921) en OpenWrt con una puntuación de 9.8. El fallo permite a atacantes no autenticados ejecutar código como root a través de solicitudes DHCPv6 maliciosas.
Alerta Crítica: Explotación Activa de Vulnerabilidad en Arista VeloCloud Orchestrator (CVE-2026-16812)
Se ha detectado la explotación activa de la vulnerabilidad CVE-2026-16812 en versiones on-premises de Arista VeloCloud Orchestrator, permitiendo la ejecución remota de código con una severidad CVSS de 10.0.
Alerta Crítica: Vulnerabilidad RCE en Fastjson 1.x bajo ataque y sin parche disponible
Se ha detectado una vulnerabilidad crítica (CVE-2026-16723) en la librería Fastjson 1.x de Alibaba que permite la ejecución remota de código sin autenticación. Actualmente no existe un parche oficial para esta versión.
Certighost (CVE-2026-54121): Cómo un usuario sin privilegios puede suplantar a un Controlador de Dominio
Analizamos Certighost (CVE-2026-54121), una vulnerabilidad crítica con CVSS 8.8 en Active Directory que permite a usuarios autenticados obtener certificados de Controladores de Dominio y comprometer la seguridad total de la empresa.
Vulnerabilidad ‘SharedRoot’ en Claude Cowork: Cuando la IA escapa de su entorno seguro
Investigadores de ciberseguridad descubren ‘SharedRoot’, una vulnerabilidad en Claude Cowork que permite a los agentes de IA escapar de su máquina virtual y acceder a archivos sensibles en macOS.
Vulnerabilidad en la extensión de Adobe Acrobat permitía el robo de datos de WhatsApp Web
Investigadores descubren ‘HermeticReader’, una vulnerabilidad en la popular extensión de Adobe Acrobat para Chrome que permitía a sitios maliciosos acceder de forma silenciosa a las conversaciones y contactos de WhatsApp