fuente: https://thehackernews.com/2026/10/cisa-flags-two-actively-exploited.html
El Servicio de Seguridad Cibernética e Infraestructura de la Infraestructura de Estados Unidos (CISA) el viernes añadió dos vulnerabilidades que afectan a Collabora Online Built-in CODE Server y Arista VeloCloud Orchestrator (VCO) a su lista de Vulnerabilidades Exploitable Conocidas (KEV), citando informes de explotación activa en la wild. Las vulnerabilidades críticas se listan a continuación - CVE-2026-110447 (puntaje CVSS: 9.2)
Investigadores han demostrado Node2Shell, un exploit funcional que permite a un atacante ejecutar código dentro de una aplicación Node.js mediante datos Brotli...
Leer artículo →Okta ha revelado un fallo de seguridad crítico en el Gateway de Acceso de Okta que permite a un administrador autenticado ejecutar comandos del sistema a través...
Leer artículo →Los usuarios de WhatsApp en India podrían enfrentar problemas de acceso sin una tarjeta SIM registrada según nuevas reglas gubernamentales que entrarán en vigor...
Leer artículo →