fuente: https://thehackernews.com/2026/11/cisa-confirms-hackers-exploiting.html
La Agencia de Seguridad y Infraestructura Cibernética de los Estados Unidos (CISA) ha añadido un fallo de seguridad en el Correo del Core de WordPress a la lista de Fallos Exploitable Conocidos (KEV), citando evidencia de explotación activa. El fallo de alta severidad, rastreado como CVE-2026-119977 (puntuación CVSS: 8.1), es un caso de condición de carrera TOCTOU que podría ser explotado para lograr código arbitrario.
Una nueva herramienta de ciberdelincuencia de rápido crecimiento llamada ErrTraffic está causando revuelo en el panorama de amenazas, atacando a usuarios de int...
Leer artículo →Investigadores de ciberseguridad han detectado una "campaña de malware coordinada" en JetBrains Marketplace que ha publicado nada menos que 15 plugins...
Leer artículo →Las brechas de seguridad no siempre comienzan con una vulnerabilidad de día cero. Un panel de administración expuesto puede ser atacado mediante fuerza bruta, o...
Leer artículo →