Vulnerabilidades críticas

Fallos de seguridad graves, parches urgentes y riesgo de explotación.

40 noticias recientes

Una laptop comprometida, miles de millones en pérdidas: la advertencia sobre la ruta de ataque de Binance.
◢ CIBERCRIMEN ◣

Una laptop comprometida, miles de millones en pérdidas: la advertencia sobre la ruta de ataque de Binance.

3 de noviembre de 2026
Hackers roban aproximadamente $2.7 millones a traders de Polymarket mediante un script de DebugBear secuestrado.
◢ VULNERABILIDADES ◣

Hackers roban aproximadamente $2.7 millones a traders de Polymarket mediante un script de DebugBear secuestrado.

2 de noviembre de 2026
Vulnerabilidad en LXD y MicroCloud con CVSS 10.0 permite a atacantes suplantar clientes de confianza sin clave privada.
◢ VULNERABILIDADES ◣

Vulnerabilidad en LXD y MicroCloud con CVSS 10.0 permite a atacantes suplantar clientes de confianza sin clave privada.

2 de noviembre de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-120196: Detectada Vulnerabilidad Crítica (CVSS 9.9)

2 de noviembre de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-120195: Detectada Vulnerabilidad Crítica (CVSS 10.0)

2 de noviembre de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-120189: Vulnerabilidad Crítica Detectada (CVSS 10.0)

2 de noviembre de 2026
Los atacantes encadenan tres vulnerabilidades de Ivanti Connect Secure para obtener acceso root no autenticado.
◢ VULNERABILIDADES ◣

Los atacantes encadenan tres vulnerabilidades de Ivanti Connect Secure para obtener acceso root no autenticado.

1 de noviembre de 2026
Atacantes explotan vulnerabilidad crítica en el núcleo de Drupal Commerce CVE-2026-118539.
◢ VULNERABILIDADES ◣

Atacantes explotan vulnerabilidad crítica en el núcleo de Drupal Commerce CVE-2026-118539.

1 de noviembre de 2026
CISA de EE. UU. añade vulnerabilidades de Ivanti Connect Secure a su catálogo de Vulnerabilidades Conocidas Explotadas
◢ VULNERABILIDADES ◣

CISA de EE. UU. añade vulnerabilidades de Ivanti Connect Secure a su catálogo de Vulnerabilidades Conocidas Explotadas

1 de noviembre de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-89270: Vulnerabilidad Crítica Detectada (CVSS 9.1)

1 de noviembre de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-116557: Detectada Vulnerabilidad Crítica (CVSS 9.1)

1 de noviembre de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-109220: Vulnerabilidad Crítica Detectada (CVSS 9.8)

1 de noviembre de 2026
CISA de EE. UU. agrega vulnerabilidades de GitLab y Cisco a su catálogo de Vulnerabilidades Conocidas Explotadas
◢ VULNERABILIDADES ◣

CISA de EE. UU. agrega vulnerabilidades de GitLab y Cisco a su catálogo de Vulnerabilidades Conocidas Explotadas

31 de octubre de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-119706: Detectada Vulnerabilidad Crítica (CVSS 9.8)

31 de octubre de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-119660: Detectada Vulnerabilidad Crítica (CVSS 9.8)

31 de octubre de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-119597: Vulnerabilidad Crítica Detectada (CVSS 9.8)

31 de octubre de 2026
Emergen informes limitados sobre la explotación de un bug en PHP
◢ VULNERABILIDADES ◣

Emergen informes limitados sobre la explotación de un bug en PHP

30 de octubre de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-110186: Vulnerabilidad Crítica Detectada (CVSS 9.8)

30 de octubre de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-107329: Vulnerabilidad Crítica Detectada (CVSS 9.9)

30 de octubre de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-107327: Detectada Vulnerabilidad Crítica (CVSS 9.9)

30 de octubre de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-109218: Vulnerabilidad Crítica Detectada (CVSS 9.8)

29 de octubre de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-84999: Vulnerabilidad Crítica Detectada (CVSS 9.8)

29 de octubre de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-106013: Vulnerabilidad Crítica Detectada (CVSS 9.8)

29 de octubre de 2026
Sweet Security ofrece protección de parcheo virtual sin costo para todas las organizaciones afectadas por HTTP2Shell.
◢ VULNERABILIDADES ◣

Sweet Security ofrece protección de parcheo virtual sin costo para todas las organizaciones afectadas por HTTP2Shell.

28 de octubre de 2026
Antes de presentar ese informe de error de IA, OpenAI tiene algunos consejos.
◢ VULNERABILIDADES ◣

Antes de presentar ese informe de error de IA, OpenAI tiene algunos consejos.

28 de octubre de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-104350: Detectada Vulnerabilidad Crítica (CVSS 9.3)

28 de octubre de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-117564: Detectada Vulnerabilidad Crítica (CVSS 9.8)

28 de octubre de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-117532: Vulnerabilidad Crítica Detectada (CVSS 9.8)

28 de octubre de 2026
Expertos moderan alarmas de emergencia por defecto crítico en Brotli
◢ VULNERABILIDADES ◣

Expertos moderan alarmas de emergencia por defecto crítico en Brotli

27 de octubre de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-116234: Vulnerabilidad Crítica Detectada (CVSS 9.1)

27 de octubre de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-116233: Vulnerabilidad Crítica Detectada (CVSS 9.1)

27 de octubre de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-116231: Detectada Vulnerabilidad Crítica (CVSS 9.9)

27 de octubre de 2026
Explotación de PHP2Shell afecta a entidad gubernamental en medio de escaneos globales y señales de hacking asistido por IA
◢ VULNERABILIDADES ◣

Explotación de PHP2Shell afecta a entidad gubernamental en medio de escaneos globales y señales de hacking asistido por IA

26 de octubre de 2026
Vulnerabilidades no parcheadas en Tailscale SSH podrían permitir que un dispositivo comprometido alcance root en otros servidores.
◢ VULNERABILIDADES ◣

Vulnerabilidades no parcheadas en Tailscale SSH podrían permitir que un dispositivo comprometido alcance root en otros servidores.

26 de octubre de 2026
CISA alerta sobre dos vulnerabilidades críticas activamente explotadas en Collabora Online y Arista VeloCloud.
◢ VULNERABILIDADES ◣

CISA alerta sobre dos vulnerabilidades críticas activamente explotadas en Collabora Online y Arista VeloCloud.

25 de octubre de 2026
Fallo en el decodificador Brotli que permite RCE en Node.js también afecta a Bun, Python y otro software ampliamente utilizado.
◢ VULNERABILIDADES ◣

Fallo en el decodificador Brotli que permite RCE en Node.js también afecta a Bun, Python y otro software ampliamente utilizado.

25 de octubre de 2026
CISA de EE. UU. añade vulnerabilidad de Collabora Online a su catálogo de Vulnerabilidades Conocidas Explotadas
◢ VULNERABILIDADES ◣

CISA de EE. UU. añade vulnerabilidad de Collabora Online a su catálogo de Vulnerabilidades Conocidas Explotadas

25 de octubre de 2026
Pierluigi Paganini responde preguntas sobre las vulnerabilidades de PHP2Shell
◢ VULNERABILIDADES ◣

Pierluigi Paganini responde preguntas sobre las vulnerabilidades de PHP2Shell

25 de octubre de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-115995: Vulnerabilidad Crítica Detectada (CVSS 9.6)

25 de octubre de 2026
◈
◢ VULNERABILIDADES ◣

CVE-2026-115806: Detectada Vulnerabilidad Crítica (CVSS 9.8)

25 de octubre de 2026