fuente: https://thehackernews.com/2026/10/cisa-flags-two-actively-exploited.html
El Servicio de Seguridad Cibernética e Infraestructura de la Infraestructura de Estados Unidos (CISA) el viernes añadió dos vulnerabilidades que afectan a Collabora Online Built-in CODE Server y Arista VeloCloud Orchestrator (VCO) a su lista de Vulnerabilidades Exploitable Conocidas (KEV), citando informes de explotación activa en la wild. Las vulnerabilidades críticas se listan a continuación - CVE-2026-110447 (puntaje CVSS: 9.2)
Una campaña coordinada de 23 extensiones engañosas de Chrome ha estado robando silenciosamente las consultas de búsqueda de los usuarios para redirigirlas a tra...
Leer artículo →Un atacante manipuló archivos JavaScript de confianza utilizados por sitios WordPress que ejecutan PushEngage, OptinMonster y TrustPulse, convirtiéndolos en una...
Leer artículo →Investigadores de ciberseguridad han descubierto una red de 152 extensiones de Google Chrome que funcionan como complementos de fondo de pantalla animado para n...
Leer artículo →