Navegación

Las 10 principales vulnerabilidades de ataque en 2026

fuente: https://thehackernews.com/2026/06/the-top-10-attack-surface-exposures-in.html

Las brechas de seguridad no siempre comienzan con una vulnerabilidad de día cero. Un panel de administración expuesto puede ser atacado mediante fuerza bruta, o bien se pueden reutilizar las credenciales de un ataque anterior. Pero cuando se descubre una vulnerabilidad, como la de MongoBleed a principios de este año, que permitió a los atacantes extraer credenciales y tokens de sesión de la memoria del servidor sin autenticación, cualquier sistema conectado a internet queda inmediatamente en riesgo.

Últimas noticias

27 DE OCTUBRE, 2026

Una vulnerabilidad crítica en HashiCorp Consul Kubernetes permite a los atacantes obtener privilegios elevados.

HashiCorp ha lanzado parches para un fallo de autorización bypass en Consul-k8s que podría permitir a un atacante obtener privilegios elevados de Consul desde o...

Leer artículo →
27 DE OCTUBRE, 2026

CISA confirma vulnerabilidades PHP2Shell ahora explotadas en ataques

El Agencia de Seguridad Cibernética e Infraestructura de Estados Unidos (CISA) ha incluido las vulnerabilidades PHP2Shell en su catálogo de fallos de seguridad...

Leer artículo →
27 DE OCTUBRE, 2026

El gigante energético ENGIE revela una filtración de datos que afecta a sus clientes.

El gigante energético francés ENGIE, uno de los proveedores de energía eléctrica y gas más grandes del mundo, confirmó que los atacantes obtuvieron datos de cli...

Leer artículo →