Navegación

Las 10 principales vulnerabilidades de ataque en 2026

fuente: https://thehackernews.com/2026/06/the-top-10-attack-surface-exposures-in.html

Las brechas de seguridad no siempre comienzan con una vulnerabilidad de día cero. Un panel de administración expuesto puede ser atacado mediante fuerza bruta, o bien se pueden reutilizar las credenciales de un ataque anterior. Pero cuando se descubre una vulnerabilidad, como la de MongoBleed a principios de este año, que permitió a los atacantes extraer credenciales y tokens de sesión de la memoria del servidor sin autenticación, cualquier sistema conectado a internet queda inmediatamente en riesgo.

Últimas noticias

26 DE OCTUBRE, 2026

Un fallo en el actualizador de Popcorn Time amenazó con crear una enorme red de bots.

Un fallo en el actualizador de Popcorn Time, CVE-2026-30612, expuso millones de PCs a código a nivel SYSTEM. Eye Security deshabilitó este fallo en más de 2M de...

Leer artículo →
26 DE OCTUBRE, 2026

Una brecha en la red ferroviaria pone en riesgo los secretos de los desarrolladores.

Una brecha de seguridad en la Red Ferroviaria podría haber expuesto variables de entorno y claves API. Los usuarios deben rotar todos los secretos almacenados a...

Leer artículo →
26 DE OCTUBRE, 2026

Se ha publicado el exploit y todos los detalles sobre la vulnerabilidad teql del kernel de Linux, con 20 años de antigüedad (CVE-2026-23074).

El código de explotación y los detalles están en la vista pública para CVE-2026-23074, una falla de escalada de privilegios en el kernel Linux teql qdisc que da...

Leer artículo →