fuente: https://thehackernews.com/2026/11/cisa-confirms-hackers-exploiting.html
La Agencia de Seguridad y Infraestructura Cibernética de los Estados Unidos (CISA) ha añadido un fallo de seguridad en el Correo del Core de WordPress a la lista de Fallos Exploitable Conocidos (KEV), citando evidencia de explotación activa. El fallo de alta severidad, rastreado como CVE-2026-119977 (puntuación CVSS: 8.1), es un caso de condición de carrera TOCTOU que podría ser explotado para lograr código arbitrario.
Un nuevo kit de herramientas de código abierto para la búsqueda de vulnerabilidades (bug bounty) llamado BugHunter, desarrollado sobre Claude Code de Anthropic...
Leer artículo →Un nuevo ataque de «agentjacking» secuestra los agentes de programación de IA y ejecuta de forma silenciosa código controlado por el atacante en los equipos de...
Leer artículo →Esta semana, un grupo de atacantes tomó el control de más de 400 paquetes en el Arch User Repository (AUR) y modificó sus scripts de compilación para instalar u...
Leer artículo →