fuente: https://securityonline.info/phoenix-contact-plcnext-sql-injection/
El 12 de agosto de 2026, Phoenix Contact reveló tres vulnerabilidades en el firmware de PLCnext. Una de ellas, CVE-2025-41771, permite que un atacante con pocos privilegios ejecute consultas SQL no autorizadas. Un segundo fallo crítico, con una calificación CVSS de 9.8, permite la ejecución remota de código.
El proyecto Apache Kafka reveló 12 vulnerabilidades. La más grave, CVE-2026-110985, permite a un atacante no autenticado falsificar un token de inicio de sesión...
Leer artículo →Los atacantes han explotado la vulnerabilidad CVE-2026-116779, una vulnerabilidad crítica de FreeSWITCH que permite ejecutar comandos del servidor mediante un ú...
Leer artículo →Las campañas públicas de Jess Asato en favor de las víctimas del abuso en línea la pusieron en el alcance del escándalo de deepfake de Grok. Luego, la miembro d...
Leer artículo →