Navegación

La CISA confirma que los hackers explotaron una vulnerabilidad en el núcleo de WordPress durante las actualizaciones de software.

fuente: https://thehackernews.com/2026/11/cisa-confirms-hackers-exploiting.html

La Agencia de Seguridad y Infraestructura Cibernética de los Estados Unidos (CISA) ha añadido un fallo de seguridad en el Correo del Core de WordPress a la lista de Fallos Exploitable Conocidos (KEV), citando evidencia de explotación activa. El fallo de alta severidad, rastreado como CVE-2026-119977 (puntuación CVSS: 8.1), es un caso de condición de carrera TOCTOU que podría ser explotado para lograr código arbitrario.

Últimas noticias

05 DE NOVIEMBRE, 2026

Un hacker utiliza 12 agentes de IA para infiltrarse en los servicios de emergencia de Taiwán y robar datos confidenciales.

Un único operador en Taiwán creó un equipo de 12 agentes de IA y lo utilizó para atacar a cientos de organizaciones en 11 países. La campaña afectó a servicios...

Leer artículo →
05 DE NOVIEMBRE, 2026

Las fallas en la aplicación iRA de Tata Motors podrían permitir que los piratas informáticos se hagan pasar por propietarios de automóviles y accedan.

Las aplicaciones móviles iRA 2.0 e iRA.ev de Tata Motors contienen cuatro vulnerabilidades de seguridad que podrían permitir a los atacantes robar credenciales,...

Leer artículo →
05 DE NOVIEMBRE, 2026

Los hackers ocultan el malware Marsalek en trucos falsos para Roblox y Fortnite para robar contraseñas y datos de monederos de criptomonedas.

Los hackers están ocultando un programa gratuito para robar información llamado Marsalek dentro de trucos y herramientas falsas para juegos como Roblox, Fortnit...

Leer artículo →