Navegación

La CISA confirma que los hackers explotaron una vulnerabilidad en el núcleo de WordPress durante las actualizaciones de software.

fuente: https://thehackernews.com/2026/11/cisa-confirms-hackers-exploiting.html

La Agencia de Seguridad y Infraestructura Cibernética de los Estados Unidos (CISA) ha añadido un fallo de seguridad en el Correo del Core de WordPress a la lista de Fallos Exploitable Conocidos (KEV), citando evidencia de explotación activa. El fallo de alta severidad, rastreado como CVE-2026-119977 (puntuación CVSS: 8.1), es un caso de condición de carrera TOCTOU que podría ser explotado para lograr código arbitrario.

Últimas noticias

25 DE JUNIO, 2026

Sobreviviendo a la era del mito: Richard Bejtlich defiende la NDR.

A pesar de la gran cantidad de telemetría a disposición de los analistas, muchos equipos de operaciones de seguridad tienen dificultades para responder algunas...

Leer artículo →
24 DE JUNIO, 2026

Anthropic lanza Claude Tag: su compañero de equipo con IA ahora vive dentro de Slack.

Anthropic ha presentado Claude Tag, una nueva función de IA con capacidad de interacción que se integra directamente en Slack. Esta función permite a los equipo...

Leer artículo →
24 DE JUNIO, 2026

El ataque FortiBleed afectó a más de 430.000 firewalls FortiGate, robando más de 110 millones de credenciales.

Una campaña de robo de credenciales a gran escala, denominada "FortiBleed", ha comprometido silenciosamente más de 430.000 firewalls FortiGate en todo...

Leer artículo →