Navegación

La vulnerabilidad CVE-2026-14266 de 7-Zip permite la ejecución remota de código a través de datos XZ manipulados.

fuente: https://securityonline.info/7-zip-vulnerability-cve-2026-14266/

La Zero Day Initiative publicó el aviso ZDI-26-444 el 15 de julio de 2026. Este aviso cubre una vulnerabilidad de 7-Zip identificada como CVE-2026-14266, con una puntuación CVSS de 7.0, que puede permitir la ejecución remota de código. La versión 26.02 ya incluye la corrección.

Últimas noticias

27 DE OCTUBRE, 2026

Los hackers pueden secuestrar OpenAI Codex y Claude Code utilizando archivos maliciosos en la carpeta de descargas.

Un archivo de texto plano ubicado en la carpeta Descargas puede engañar a los agentes de codificación de IA para que modifiquen su configuración, instalen malwa...

Leer artículo →
27 DE OCTUBRE, 2026

PHP lanza una segunda actualización de seguridad para Windows en cinco días para corregir una vulnerabilidad de ejecución de código de Brotli.

PHP ha recompilado sus paquetes oficiales para Windows (versiones 8.2 a 8.5) para corregir la vulnerabilidad CVE-2026-111497, un fallo en la biblioteca de compr...

Leer artículo →
27 DE OCTUBRE, 2026

Pueden instalar puertas traseras en WordPress abusando de sesiones de administrador

Se ha detectado una nueva cadena de ataque que pone en riesgo a los administradores de WordPress que mantienen su panel de control abierto en el mismo navegador...

Leer artículo →