CiberseguridadEtiqueta:
Septiembre 8, 2026 10:33 AM
Una vulnerabilidad zeroday en Adobe Commerce y Magento permite instalar puertas traseras persistentes en tiendas online
Atacantes están explotando activamente una vulnerabilidad zero-day sin parchear en Adobe Commerce y Magento Open Source para comprometer tiendas online e instalar puertas traseras persistentes en sus... continua leyendo
Agosto 31, 2026 10:07 AM
Vulnerabilidades de TeamViewer permiten ejecución remota de código
TeamViewer ha parcheado la vulnerabilidad de severidad alta CVE-2026-16444, que permitía a atacantes autenticados en sesiones remotas escribir archivos en ubicaciones no previstas y, potencialmente, ... continua leyendo
Julio 7, 2026 09:52 AM
Atacan vulnerabilidad crítica de Adobe ColdFusion aprovechando falla de máxima severidad
El Centro Canadiense de Ciberseguridad advirtió que atacantes ya están explotando la vulnerabilidad de severidad máxima CVE-2026-48282 en Adobe ColdFusion. Este fallo permite la ejecución remota d... continua leyendo
Junio 15, 2026 10:01 AM
Splunk corrige un fallo crítico en Splunk Enterprise que abre la puerta a ejecución remota de código sin autenticación
Splunk publicó parches para CVE-2026-20253, una vulnerabilidad crítica en Splunk Enterprise que permite a un atacante sin autenticación crear o truncar ficheros y, con una cadena de técnicas, lleg... continua leyendo
Mayo 6, 2026 01:01 PM
Se ha explotado una vulnerabilidad de ejecución remota de código a nivel root en los firewalls de Palo Alto (CVE 2026 0300)
La empresa de seguridad Palo Alto Networks reconoció hoy que los atacantes están explotando activamente una vulnerabilidad crítica (CVE-2026-0300) que afecta a sus firewalls, e instó a sus cliente... continua leyendo
Abril 29, 2026 12:35 PM
Vulnerabilidad crítica de RCE en GitHub y Enterprise Server permite comprometer servidores por completo
Una vulnerabilidad crítica de ejecución remota de código (RCE), identificada como CVE-2026-3854, fue descubierta en la infraestructura interna de git de GitHub. Esta falla podría haber permitido a... continua leyendo
Abril 20, 2026 09:56 AM
Vercel confirma filtración de datos: accedieron a sistemas internos
Vercel ha confirmado un importante incidente de seguridad después de que actores malintencionados obtuvieran acceso no autorizado a sus sistemas internos. Un grupo de hackers afirma estar intentando ... continua leyendo
Febrero 5, 2026 10:07 AM
Exploit activo de Metro4Shell: servidores de desarrollo comprometidos vía RCE en React Native
Desarrolladores y equipos DevOps deben extremar las precauciones. El Metro Development Server de React Native está siendo activamente explotado a través de una vulnerabilida... continua leyendo
Febrero 2, 2026 11:01 AM
Vulnerabilidad en OpenClaw permite la ejecución remota de código con un solo clic a través de un enlace malicioso
Se ha dado a conocer una vulnerabilidad de seguridad de alta gravedad en OpenClaw (anteriormente conocido como Clawdbot y Moltbot) que podría permitir la ejecución remota de código (RCE) ... continua leyendo
Enero 14, 2026 10:42 AM
GoBruteforcer, el botnet que ataca servidores Linux de criptomonedas con contraseñas débiles
La botnet GoBruteforcer ha puesto en alerta a servidores Linux usados en proyectos de criptomonedas, explotando contraseñas débiles y servicios críticos mal ... continua leyendo
Diciembre 10, 2025 11:03 AM
Explotación Activa de RCE Crítica en Plugin de WordPress (CVE20256389)
De acuerdo con telemetría recopilada por Wordfence, se ha identificado una explotación activa y masiva de una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin Sneeit&n... continua leyendo
Octubre 6, 2025 09:35 AM
Oracle urge a parchear grave zeroday RCE explotada por Clop (CVE202561882)
CVE-2025-61882, una vulnerabilidad crítica de Oracle E-Business Suite (CVSS 9.8), está siendo explotada activamente para ejecución remota de código y robo de datos por la banda... continua leyendo
Agosto 11, 2025 01:09 PM
Google confirma filtración de datos tras ataque global a instancias de Salesforce
Google ha confirmado que fue víctima de un incidente de seguridad en junio de este año, como parte de una serie de ataques contra empresas que utilizan la plataforma Salesforce para l... continua leyendo
Enero 13, 2025 09:34 AM
Alerta crítica: Vulnerabilidad en dispositivos Samsung permite ejecución remota de código
Investigadores han revelado una vulnerabilidad crítica en el decodificador de Monkey’s Audio (APE) presente en smartphones Samsung, que podría permitir la ejecución remota de códi... continua leyendo
Octubre 25, 2024 09:14 AM
Vulnerabilidad crítica en Open Policy Agent (OPA) compromete credenciales de Windows: ¡Actualiza ahora!
El Open Policy Agent, es una solución que facilita la implementación de políticas como código (policy as code), proporcionando un lenguaje y un motor de políticas que permite a las organizaciones... continua leyendo
Septiembre 30, 2024 10:01 AM
Vulnerabilidad RCE detectada en Zimbra
Se ha detectado una vulnerabilidad crítica en Zimbra, la plataforma de colaboración y correo electrónico ampliamente utilizada que ofrece servicios de correo, calendario y tareas, principalmente en... continua leyendo
Julio 11, 2024 09:29 AM
Microsoft Outlook enfrentó una vulnerabilidad crítica de RCE, sin hacer clic
Investigadores de seguridad han descubierto una vulnerabilidad crítica, CVE-2024-38021, que afecta a la mayoría de las aplicaciones de Microsoft Outlook.Esta vulnerabilidad de ejecución remota de c... continua leyendo
Julio 2, 2024 10:24 AM
CVE20246387: el fallo crítico ‘regreSSHion’ expone a millones de sistemas Linux a RCE no autenticado
La Unidad de Investigación de Amenazas de Qualys (TRU) ha descubierto esta vulnerabilidad que deja expuestos a millones de sistemas Linux basados en glibc a la ejecución remota de código (RCE). Est... continua leyendo
Febrero 15, 2024 09:58 AM
Vulnerabilidad crítica descubierta en Microsoft Outlook
En el entorno actual de ciberseguridad, la vigilancia continua y la respuesta rápida a las vulnerabilidades emergentes son cruciales para mantener la integridad de los sistemas informáticos. Un ejem... continua leyendo
Octubre 26, 2023 09:13 AM
Citrix y VMware advierten sobre PoC de exploits relacionados con vulnerabilidades críticas
El proveedor de servicios de virtualización, VMware, ha emitido una advertencia a sus clientes acerca de la existencia de la prueba de concepto (PoC) de un exploit relacionado con una ... continua leyendo
Septiembre 21, 2023 09:32 AM
PoC falsa de WinRAR infecta a los usuarios con el malware Venom RAT
Un actor malicioso ha lanzado un falso exploit de prueba de concepto (PoC) diseñado para explotar una vulnerabilidad recientemente revelada en el popular programa de compresión de archivos... continua leyendo
Julio 19, 2023 09:47 AM
Millones de sitios de WordPress afectados por estas dos vulnerabilidades
Se han realizado más de un millón de intentos diferentes para ingresar a un complemento popular de WordPress en los últimos días, según expertos que estudian la seguridad.Según Wo... continua leyendo
Junio 13, 2023 10:23 AM
Hackear los firewalls Fortigate de Fortinet para instalar un ransomware !Es posible!
FortiOS es el sistema operativo y el firmware que impulsa los firewalls Fortigate de Fortinet y otros dispositivos. Fortinet ha emitido muchas versiones de FortiOS sin señala... continua leyendo
Mayo 12, 2023 01:44 PM
Hackear cuentas de correo electrónico de Outlook con solo un archivo de música .wav
El martes, Microsoft emitió un parche actualizado para abordar una vulnerabilidad que se había solucionado previamente en marzo, pero que posteriormente los investigadores de la comunidad ... continua leyendo
Abril 12, 2023 09:18 AM
Una falla en el diseño de las claves de la cuenta de almacenamiento de Azure podría permitir un hackeo fácil
Los atacantes podrían utilizar un “problema de diseño” que se descubrió en Microsoft Azure para obtener acceso a las cuentas de almacenamiento, moverse lateralmente dentro del si... continua leyendo
Marzo 7, 2023 01:35 PM
Los investigadores publicaron los detalles de la vulnerabilidad de día cero de MS Office y el código de explotación
Microsoft corrigió la vulnerabilidad RCE de MS Word (CVE-2023-21716) que puede conducir a la ejecución remota de código.Un investigador llamado Joshua J. Drake (@jduck) ha publicado los detalles de... continua leyendo
Diciembre 26, 2022 11:09 AM
Publicada vulnerabilidad crítica (RCE sin autenticar) en kernel de Linux
Una vulnerabilidad crítica del kernel de Linux (puntuación CVSS de 10) expone los servidores SMB con ksmbd habilitado.Contexto y vulnerabilidadKSMBD es un servidor del kernel de Linux... continua leyendo
Diciembre 6, 2022 09:38 AM
La vulnerabilidad CVE202223093 FreeBSD permite la ejecución remota de malware en dispositivos
Un sistema operativo libre que es similar a Unix y Berkeley Unix se llama FreeBSD este se deriva de Research Unix a través de Berkeley Software Distribution (BSD) el cual se llama Berkeley ... continua leyendo
Noviembre 24, 2022 10:13 AM
¿Es más seguro comprar online con tarjeta de débito o crédito?
Mantener la seguridad a la hora de comprar algo por Internet es fundamental. Aunque podemos decir que es bastante seguro, siempre podemos encontrarnos con algunas estafas y tener p... continua leyendo
Noviembre 3, 2022 09:48 AM
Los parches de OpenSSL ya están disponibles
El proyecto OpenSSL ha implementado correcciones para contener dos fallas de alta gravedad en su biblioteca de criptografía ampliamente utilizada que podría resultar en una denegación de servicio (... continua leyendo
Octubre 28, 2022 09:45 AM
Un fallo en HyperSQL deja una biblioteca vulnerable a RCE
Investigadores de seguridad han descubierto una grave vulnerabilidad en HyperSQL (HSQLDB) que supone un riesgo de ejecución remota de código (RCE).HSQLDB ofrece un sistema de base de datos relaciona... continua leyendo
Octubre 12, 2022 10:14 AM
Vulnerabilidad de ejecución remota de código con gravedad CVSS de 9,8 en Zimbra explotada activamente
Una vulnerabilidad de ejecución remota de código (RCE) de día cero en Zimbra se está explotando activamente.A la vulnerabilidad se le asignó el rastreador CVE-2022-41352 a fines de sept... continua leyendo
Septiembre 28, 2022 09:26 AM
Una vulnerabilidad muy crítica en WhatsApp para Android e iOS permite ejecutar código arbitrario al llamar a la víctima
WhatsApp abordó recientemente dos vulnerabilidades de seguridad en su aplicación de mensajería para Android e iOS que podrían haberse aprovechado para ejecutar código malicioso de forma... continua leyendo
Agosto 8, 2022 09:52 AM
Routers comerciales de Cisco afectados por varias vulnerabilidades
Tres de los ocho fallos de seguridad que Cisco parcheó el miércoles podrían ser utilizados por un atacante no autentificado para conseguir la ejecu... continua leyendo
Julio 28, 2022 09:47 AM
Atacantes explotan activamente vulnerabilidad de RCE en el CMS PrestaShop
Ciberdelincuentes encuentran la manera de utilizar una vulnerabilidad de inyección de SQL para ejecutar código remoto en servidores que contienen sitios web de PrestaShop.El ... continua leyendo
Julio 7, 2022 09:39 AM
La vulnerabilidad crítica de OpenSSL CVE 2022 2274 permite a ejecutar código de forma remota en su servidor y cifrarlo
OpenSSL es una biblioteca de criptografía ampliamente utilizada que proporciona una implementación de código abierto de los protocolos Secure Sockets Layer (SSL) y Transport Layer Security (TLS). I... continua leyendo
Junio 17, 2022 11:54 AM
El último parche de Microsoft, corrige el error Follina
Microsoft ha emitido su última ronda de actualizaciones de parches regulares antes de introducir un nuevo servicio de parches automatizados, corrigiendo más de 50 CVEs, incluyendo un peligroso bug d... continua leyendo
Junio 13, 2022 10:45 AM
Ejecución de código remoto en Zoom sin que el usuario llegue a interactuar
Project Zero de Google ha publicado los detalles de una ejecución de código remoto que afecta a Zoom permitiendo la ejecución de código remota.Debido a... continua leyendo
Mayo 31, 2022 11:10 AM
Exploits falsos de Windows para atacar a investigadores
Múltiples repositorios aparentando alojar exploits de vulnerabilidades han resultado infectar a investigadores con Cobalt Strike.Algunas de las últimas vulnerabilidades que permiten ejecución de c... continua leyendo
Marzo 8, 2022 09:46 AM
MercadoLibre, la compañía ecommerce más grande de América Latina, fue hackeada. Atacantes filtran código fuente y datos de los clientes
MercadoLibre, una de las más importantes compañías e-commerce de América Latina, confirmó un acceso no autorizado a una parte de su código fuente, además de confirmar que los ata... continua leyendo
Febrero 8, 2022 09:48 AM
600.000 sitios de WordPress, afectados por una vulnerabilidad RCE de un plugin crítico
Essential Addons for Elementor, un popular plugin de WordPress utilizado en más de un millón de sitios, ha sido encontrado con una vulnerabilidad crítica de ejecución remota de código (RCE) en la... continua leyendo
Enero 24, 2022 10:04 AM
2 vulnerabilidades críticas descubiertas en servidores Cisco Prime
La interfaz web de Cisco Prime se ve afectada por un par de fallas de seguridad cuya explotación exitosa permitiría a los actores de amenazas desplegar ataques de ejecución remota de... continua leyendo
Enero 20, 2022 09:57 AM
¡Si compras online, hazlo de manera segura!
Casi 19,5 millones de personas, el 55,2% de la población de entre 16 y 74 años, ha comprado por Internet en los tres últimos meses, según una encuesta realizada por el INE. Un dato muy revelador q... continua leyendo
Enero 19, 2022 09:08 AM
Tres plugins con el mismo fallo, ponen en riesgo 84K sitios de WordPress
Expertos han descubierto tres complementos de WordPress con la misma vulnerabilidad que permite a un atacante actualizar opciones arbitrarias de un sitio vulnerable y apoderarse completamente de él. ... continua leyendo
Diciembre 8, 2021 09:57 AM
Fallas de ejecución remota de código y falsificación de solicitudes en FortiOS y FortiProxy afectan a varios productos de Fortinet
Especialistas en ciberseguridad reportan la detección de tres vulnerabilidades en productos Fortinet, una de ellas consideradas como crítica. Según el reporte, la operación exitosa de las fal... continua leyendo
Octubre 26, 2021 10:51 AM
Publicada vulnerabilidad en WinRAR con capacidad de ejecución de código arbitrario
Se ha publicado una vulnerabilidad identificada como CVE-2021-35052 en la utilidad Tryware de WinRAR que podría permitir a un atacante remoto la ejecución de código arbitrario. ... continua leyendo
Septiembre 15, 2021 12:23 PM
Vulnerabilidad Zeroday Zeroclick efectiva contra Apple iOS, MacOS y WatchOS
La vulnerabilidad CVE-2021-30860, apodada FORCEDENTRY, permite la ejecución de código arbitrario en el dispositivo afectado. Afortunadamente es posible corregirla por medio de la... continua leyendo
Julio 14, 2021 10:27 AM
Controla las APPs de terceros que acceden a tu cuenta de Google
A veces otorgamos el acceso a nuestra cuenta de Google a aplicaciones de terceros que posteriormente nos resultan poco fiables. Explicamos la manera de gestionarlas para conocer la informaci... continua leyendo
Diciembre 10, 2020 09:50 AM
Archivos CSS, el último truco para robar tarjetas al navegar
El comercio electrónico se ha convertido en algo muy extendido entre los usuarios. Comprar por la red es algo tan sencillo como coger nuestro móvil u ordenador, entrar en alguna de las muchas tienda... continua leyendo
Agosto 29, 2018 10:27 AM
Consejos para descubrir si tras una tienda online se esconde una estafa
Comprar a través de Internet es algo que se realiza con mucha frecuencia. Antes, este tipo de acciones solo se limitaban a los días relacionados con vísperas de vacaciones, compras na... continua leyendo
Agosto 15, 2017 09:09 AM
¿Cómo puedo identificar que una web es segura para hacer compras online?
En 2016 las compras online aumentaron un 20% y los expertos anticipan que estas cifras seguirán aumentando, pero a la vez que crecen los clientes en este entorno también aumentan los riesgos de lo... continua leyendo
Agosto 11, 2021 09:42 AM
Vulnerabilidad crítica en cPanel; miles de sitios web afectados
Especialistas en ciberseguridad reportan la detección de vulnerabilidades de ejecución remota de código (RCE) y escalada de privilegios en cPanel & WHM, la popular plataforma de hosti... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS