CiberseguridadEtiqueta:
Mayo 27, 2026 09:20 AM
Una inyección SQL en Ghost CMS alimenta una campaña ClickFix que ya secuestra más de 700 webs
Una vulnerabilidad crítica en Ghost CMS permite extraer sin autenticación datos de la base de datos y robar la clave de la Admin API. Con ese acceso, atacantes han contaminado más de 700 sitios con... continua leyendo
Julio 28, 2022 09:47 AM
Atacantes explotan activamente vulnerabilidad de RCE en el CMS PrestaShop
Ciberdelincuentes encuentran la manera de utilizar una vulnerabilidad de inyección de SQL para ejecutar código remoto en servidores que contienen sitios web de PrestaShop.El ... continua leyendo
Junio 15, 2022 11:22 AM
Vulnerabilidad de alto riesgo en servicio de terceros permite tomar control de sitios web Drupal
En su más reciente alerta de seguridad, el equipo detrás de Drupal informó el hallazgo de un conjunto de vulnerabilidades severas en una biblioteca de terceros. Según los infor... continua leyendo
Mayo 13, 2022 09:15 AM
Miles de sitios de WordPress infectados con un pequeño código de JavaScript
Un equipo de investigadores reportó la detección de una campaña maliciosa dedicada a la inyección de scripts maliciosos en sitios web de WordPress con plugins y temas vulnerabl... continua leyendo
Enero 14, 2022 10:06 AM
Nueva actualización de WordPress arregla 583 vulnerabilidades, incluyendo múltiples errores de inyección SQL
Hace unos días WordPress anunció el lanzamiento de su versión 5.8.3, con la que se corrigen al menos cuatro vulnerabilidades de inyección SQL en el sistema de gestión de conte... continua leyendo
Diciembre 17, 2021 10:28 AM
Vulnerabilidad crítica en plugin de WordPress All in One SEO afecta a 3 millones de sitios web
Especialistas en ciberseguridad reportan la detección de una vulnerabilidad crítica en All In One SEO, uno de los plugins más populares en WordPress, instalado en más de 3 mill... continua leyendo
Mayo 18, 2021 11:00 AM
Moodle ha corregido varias vulnerabilidades. ¡Actualiza!
Recursos afectados: Versiones de Moodle:Desde la versión 3.10, hasta la 3.10.3;desde la versión 3.9, hasta la 3.9.6;desde la versión 3.8, hasta la 3.8.8;desde la versión 3.5, hasta la 3.5.17;... continua leyendo
Octubre 28, 2020 09:22 AM
KashmirBlack botnet detrás de ataques a CMS como WordPress, Joomla, Drupal, otros
Se cree que una botnet altamente sofisticada ha infectado cientos de miles de sitios web al atacar sus plataformas de sistema de gestión de contenido (CMS) subyacentes.Nombrada KashmirBlack, la b... continua leyendo
Junio 9, 2021 10:18 AM
Vulnerabilidades críticas en Joomla permiten restablecimiento de contraseñas y ataques XSS; PoC disponible
Especialistas en ciberseguridad reportan el hallazgo de dos vulnerabilidades en Joomla, uno de los sistemas de gestión de contenidos (CMS) más populares en la actualidad con más de 1.5 millone... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS