fuente: https://thehackernews.com/2026/06/the-top-10-attack-surface-exposures-in.html
Las brechas de seguridad no siempre comienzan con una vulnerabilidad de día cero. Un panel de administración expuesto puede ser atacado mediante fuerza bruta, o bien se pueden reutilizar las credenciales de un ataque anterior. Pero cuando se descubre una vulnerabilidad, como la de MongoBleed a principios de este año, que permitió a los atacantes extraer credenciales y tokens de sesión de la memoria del servidor sin autenticación, cualquier sistema conectado a internet queda inmediatamente en riesgo.
Un fallo en el actualizador de Popcorn Time, CVE-2026-30612, expuso millones de PCs a código a nivel SYSTEM. Eye Security deshabilitó este fallo en más de 2M de...
Leer artículo →Una brecha de seguridad en la Red Ferroviaria podría haber expuesto variables de entorno y claves API. Los usuarios deben rotar todos los secretos almacenados a...
Leer artículo →El código de explotación y los detalles están en la vista pública para CVE-2026-23074, una falla de escalada de privilegios en el kernel Linux teql qdisc que da...
Leer artículo →