Navegación

La CISA confirma que los hackers explotaron una vulnerabilidad en el núcleo de WordPress durante las actualizaciones de software.

fuente: https://thehackernews.com/2026/11/cisa-confirms-hackers-exploiting.html

La Agencia de Seguridad y Infraestructura Cibernética de los Estados Unidos (CISA) ha añadido un fallo de seguridad en el Correo del Core de WordPress a la lista de Fallos Exploitable Conocidos (KEV), citando evidencia de explotación activa. El fallo de alta severidad, rastreado como CVE-2026-119977 (puntuación CVSS: 8.1), es un caso de condición de carrera TOCTOU que podría ser explotado para lograr código arbitrario.

Últimas noticias

04 DE NOVIEMBRE, 2026

La policía rusa arresta a tres presuntos hackers de VasyGrek y desmantela infraestructura criminal.

Autoridades rusas han arrestado a tres miembros supuestamente pertenecientes a un grupo de amenaza conocido como VasyGrek y han desmantelado su infraestructura...

Leer artículo →
03 DE NOVIEMBRE, 2026

Tor Browser 16.0 debuta con enmascaramiento de privacidad de ventana.

Tor Browser 16.0 se presenta con Firefox 153 ESR, privacidad de título de ventana oculta, soporte nativo para ARM64 Linux y preferencias del navegador mejoradas...

Leer artículo →
03 DE NOVIEMBRE, 2026

Una vulnerabilidad en Canonical LXD permite eludir la autenticación remota.

Una vulnerabilidad crítica en el autenticación mTLS de LXD de Canonical permite a los atacantes bypassar los controles de acceso en LXD y MicroCloud sin necesid...

Leer artículo →