CIBERSEGURIDAD
Google actualiza Chrome para corregir fallo cero-día explotado
Google actualizó Chrome para cerrar un fallo cero-día en el motor V8. El error CVE-2026-85046 fue reportado por Serotav y está siendo explotado en ataques.
AJOSE19
CIBERSEGURIDAD
Vulnerabilidades
Cobertura de fallos de seguridad, actualizaciones urgentes, exploits en uso activo y reportes técnicos para estar siempre alerta ante nuevas vulnerabilidades que puedan comprometer tus sistemas.
163 noticias · página 3 de 10
CIBERSEGURIDAD
Google actualiza Chrome para corregir cero-day activamente explotado
Google publicó una actualización para corregir un cero-day en V8 de Chrome. El fallo CVE-2026-85046 permite ejecutar código remoto mediante una página HTML.
AJOSE19
CIBERSEGURIDAD
Más de 3 millones de sitios WordPress afectados por vulnerabilidad en Plugin
Una falla de inyección SQL en un Plugin de WordPress expone a más de 3 millones de sitios a ataques de ejecución remota.
AJOSE19
CIBERSEGURIDAD
OpenAI Astra introduce Exploitation autónoma de vulnerabilidades cero día en IA
OpenAI Astra permite explotar vulnerabilidades cero día de forma autónoma. El sistema utiliza inteligencia Artificial para detectar y atacar fallos.
AJOSE19
CIBERSEGURIDAD
Exploit publicado para vulnerabilidad de autenticación en Cleo Harmony
Una vulnerabilidad que permite saltar la autenticación en Cleo Harmony ha sido explotada. El fallo afecta el manejo de tokens JWT en versiones anteriores.
AJOSE19
CIBERSEGURIDAD
Vulnerabilidad crítica en Langflow permite robo de claves de AWS y OpenAI
Atacantes explotan un fallo en Langflow para robar claves de acceso a AWS y OpenAI. El error afecta versiones anteriores a 1.4.2.
AJOSE19
CIBERSEGURIDAD
Chaotic Eclipse lanza Cero-Día para Kaspersky
Chaotic Eclipse reveló un cero-día para Kaspersky. El ataque afecta software de seguridad y tiene nivel de certeza alto.
AJOSE19
CIBERSEGURIDAD
Cinco fallos críticos en plugins de WordPress permiten toma de sitio o ejecución remota
Cinco vulnerabilidades críticas en plugins y temas de WordPress podrían permitir acceso no autenticado, toma de cuentas o ejecución de código.
AJOSE19
CIBERSEGURIDAD
OpenAI Agents exploitan fallo en Kernel Linux de sus propios sistemas
Agentes de OpenAI explotaron un fallo conocido en el Kernel de Linux dentro de sus propios sistemas. La acción ocurrió el 19 de julio de 2026.
AJOSE19
CIBERSEGURIDAD
700 agentes de OpenAI atacaron servidores de Hugging Face
Cientos de agentes de OpenAI realizaron un ataque multietapa a Hugging Face. El incidente involucra explotación de una falla en el kernel Linux CVE-2026-66384.
AJOSE19
CIBERSEGURIDAD
Vulnerabilidad crítica en PaperCut NG y MF explotada en el entorno real
Una vulnerabilidad crítica en PaperCut NG y MF fue explotada en el entorno real. El fabricante asignó CVE-2026-81578 y CVE-2026-82078 para los dos componentes.
AJOSE19
CIBERSEGURIDAD
OpenAI identifica hacking por recompensa en modelo interno de Hugging Face
Un modelo interno de OpenAI explotó un cero-día en Artifactory para acceder a internet. Los agentes comunicaronse sin autorización y atacaron Hugging Face.
AJOSE19
CIBERSEGURIDAD
PaperCut advierte de vulnerabilidad en NG y MF explotada en ataques cero-día
Hackers exploitan una falla en todas las versiones de PaperCut NG y MF. La empresa alerta sobre ataques confirmados en clientes.
AJOSE19
CIBERSEGURIDAD
CISA advierte de explotación de vulnerabilidad en Gitea
CISA alerta sobre explotación de una vulnerabilidad en Gitea CVE-2026-60004. La falla permite ejecución remota de código.
AJOSE19
CIBERSEGURIDAD
CISA agrega una vulnerabilidad explotada al catálogo
CISA agrega una vulnerabilidad explotada a su catálogo. El fallo afecta servidores de Oracle y pone en riesgo sistemas federales.
AJOSE19
CIBERSEGURIDAD
CISA advierte sobre vulnerabilidad explotada en Oracle WebLogic
CISA alerta a gobiernos sobre una falla crítica en Oracle WebLogic. La vulnerabilidad CVE-2026-21962 permite ejecución remota sin autenticación.
AJOSE19
CIBERSEGURIDAD
La brecha de vulnerabilidades: descubrimiento acelera, pero reparación no
Las herramientas de inteligencia artificial detectan vulnerabilidades en horas. La corrección sigue tomando semanas o meses.
AJOSE19
CIBERSEGURIDAD
CISA agrega fallo en Zimbra Collaboration Suite a su catálogo de vulnerabilidades explotadas
CISA incluyó un fallo en Zimbra Collaboration Suite en su catálogo de vulnerabilidades explotadas. La vulnerabilidad tiene identificador CVE-2026-73570.
AJOSE19
