Navegación

CVE-2025-41771: Vulnerabilidad de inyección SQL afecta a Phoenix Contact PLCnext

fuente: https://securityonline.info/phoenix-contact-plcnext-sql-injection/

El 12 de agosto de 2026, Phoenix Contact reveló tres vulnerabilidades en el firmware de PLCnext. Una de ellas, CVE-2025-41771, permite que un atacante con pocos privilegios ejecute consultas SQL no autorizadas. Un segundo fallo crítico, con una calificación CVSS de 9.8, permite la ejecución remota de código.

Últimas noticias

29 DE OCTUBRE, 2026

Bluesky está bloqueando los enlaces a una importante filtración de registros de empleados del DHS.

Bluesky informa a WIRED que bloqueó enlaces a un archivo descubierto de información sobre 41,000 empleados de ICE, CBP y otros funcionarios del DHS debido a que...

Leer artículo →
29 DE OCTUBRE, 2026

Un hacker atacó a jugadores de póker de altas apuestas con un malware que expuso sus cartas.

Software ilícito en los ordenadores de algunos de los mejores jugadores de póker en línea permitió al acusado fraude ver qué cartas tenían sus víctimas y supera...

Leer artículo →
29 DE OCTUBRE, 2026

Se han detectado 319 extensiones de Chrome que secuestran búsquedas, afectando a 13,4 millones de usuarios.

Un conjunto de 319 extensiones de navegador ha sido vinculado con el robo de búsquedas afectando aproximadamente a 13.4 millones de usuarios durante una década....

Leer artículo →