Navegación

La CISA confirma que los hackers explotaron una vulnerabilidad en el núcleo de WordPress durante las actualizaciones de software.

fuente: https://thehackernews.com/2026/11/cisa-confirms-hackers-exploiting.html

La Agencia de Seguridad y Infraestructura Cibernética de los Estados Unidos (CISA) ha añadido un fallo de seguridad en el Correo del Core de WordPress a la lista de Fallos Exploitable Conocidos (KEV), citando evidencia de explotación activa. El fallo de alta severidad, rastreado como CVE-2026-119977 (puntuación CVSS: 8.1), es un caso de condición de carrera TOCTOU que podría ser explotado para lograr código arbitrario.

Últimas noticias

05 DE NOVIEMBRE, 2026

CERT-In detecta ataques impulsados ​​por IA como ARTEX con puerta trasera expone 62 consolas al acceso de administrador.

El Equipo Indio de Respuesta a Emergencias Informáticas (CERT-In) ha revelado que un grupo de ciberdelincuentes que utiliza inteligencia artificial (IA), identi...

Leer artículo →
05 DE NOVIEMBRE, 2026

Apple comenzará a escanear las fotos y archivos de iCloud compartidos públicamente en busca de contenido dañino.

Apple ha anunciado que comenzará a revisar los enlaces públicos de iCloud en busca de contenido dañino a partir de iOS 27.3, iPadOS 27.3, macOS 27.3 y visionOS...

Leer artículo →
05 DE NOVIEMBRE, 2026

5 ciberamenazas activas que ponen en riesgo a las empresas estadounidenses en octubre de 2026.

En octubre de 2026, se produjo una nueva oleada de ciberamenazas dirigidas a empresas estadounidenses. Los atacantes explotaron plataformas de confianza, proces...

Leer artículo →