fuente: https://thehackernews.com/2026/10/cisa-flags-two-actively-exploited.html
El Servicio de Seguridad Cibernética e Infraestructura de la Infraestructura de Estados Unidos (CISA) el viernes añadió dos vulnerabilidades que afectan a Collabora Online Built-in CODE Server y Arista VeloCloud Orchestrator (VCO) a su lista de Vulnerabilidades Exploitable Conocidas (KEV), citando informes de explotación activa en la wild. Las vulnerabilidades críticas se listan a continuación - CVE-2026-110447 (puntaje CVSS: 9.2)
Plataforma en nube Railway emitió un aviso urgente a sus usuarios tras detectar actividad sospechosa en sus sistemas que almacenan variables de entorno de clien...
Leer artículo →Pillow, la biblioteca de imágenes más utilizada para Python, puede ejecutar comandos del sistema operativo en un servidor especificando el nombre de un archivo...
Leer artículo →El grupo de ciberataques estatal ruso Sandworm trabajó en conjunto con otro actor de amenazas para llevar a cabo un ataque destructivo que objetaba una empresa...
Leer artículo →