Esta semana se lanzan FortiOS 8.0.0 y 7.6.7 con nuevas características y ajustes críticos. Además, se revisan vulnerabilidades PSIRT y se anuncian…
RouterOS no verifica el exponente RSA en claves SSH, permitiendo a un atacante falsificar firmas y acceder sin clave privada. Parches en…
El plugin MemberDash para WordPress hasta la versión 1.8.5 permite a atacantes no autenticados cambiar contraseñas de cualquier usuario, incluidos administradores, mediante…
Una vulnerabilidad crítica (CVSS 9.8) permite a atacantes no autenticados tomar el control de cuentas de administrador en WordPress mediante el plugin…
MikroTik RouterOS presenta una vulnerabilidad crítica de inyección de argumentos en el login SSH, permitiendo escalada de privilegios. CVSS 9.2. Actualización inmediata.
Vulnerabilidad crítica (CVSS 9.8) en Hummingbird Performance de WordPress permite ejecución remota de código. Afecta hasta la versión 3.21.0. Actualiza a 3.21.2.
Vulnerabilidad crítica (CVSS 9.8) que permite a un suscriptor escalar privilegios en Bricksforge ≤3.1.8.8. Requiere actualización inmediata.
CVE-2026-82923 permite a atacantes no autenticados instalar plugins, escribir archivos y ejecutar código remoto en sitios WordPress que usan AI Website Builder…
Repasamos los 10 juegos que dominan Steam esta semana, combinando actividad, valoraciones, precios y datos de cada título. Periodo: 28/08/2026 al 04/09/2026.
Una vulnerabilidad crítica (CVSS 10) en Azure AD B2C permite a un atacante sin privilegios elevar permisos mediante una clave controlada por…
CVE-2026-20279 en Cisco IOS XR: falla crítica de control de acceso (CVSS 9.8). Revisa las versiones afectadas y aplica la actualización oficial.
El plugin SigmaForms Pro hasta 1.4.11 permite borrado de archivos arbitrarios sin autenticación. CVSS 9.8, severidad crítica y riesgo remoto de ejecución…
Comentarios recientes