fuente: https://thehackernews.com/2026/10/cisa-flags-two-actively-exploited.html
El Servicio de Seguridad Cibernética e Infraestructura de la Infraestructura de Estados Unidos (CISA) el viernes añadió dos vulnerabilidades que afectan a Collabora Online Built-in CODE Server y Arista VeloCloud Orchestrator (VCO) a su lista de Vulnerabilidades Exploitable Conocidas (KEV), citando informes de explotación activa en la wild. Las vulnerabilidades críticas se listan a continuación - CVE-2026-110447 (puntaje CVSS: 9.2)
Un ataque de cadena de suministro severo de LiteLLM comprometió la versión 1.107.0 en PyPI y Docker, implementando robadores de información automatizados a trav...
Leer artículo →Un ataque de puerta habilitada por habla hace que modelos de voz alteren las palabras de una persona y desencadenen pagos de agentes de IA en pruebas. Posts rel...
Leer artículo →Un grupo de hackeo alineado con el gobierno chino utilizó herramientas automatizadas para llevar a cabo el reciente ataque de cadena de suministro en la empresa...
Leer artículo →