Los hackers están intentando explotar dos vulnerabilidades críticas de omisión de autenticación en el plugin miniOrange SAML 2.0 Single Sign On para WordPress. Estas vulnerabilidades permiten falsificar respuestas SAML e iniciar sesión como administradores.
El plugin miniOrange SAML SSO convierte un sitio de WordPress en un proveedor de servicios SAML, permitiendo a los usuarios iniciar sesión a través de plataformas de identidad corporativa como Microsoft Entra ID, Okta, Google Workspace o OneLogin, en lugar de utilizar credenciales de WordPress independientes.
Desarrollado por Xecurify, miniOrange es una familia de siete plugins, con una versión gratuita que cuenta con 10 000 descargas y 30 000 usuarios para los otros seis.
Investigadores de seguridad están monitoreando de cerca una grave vulnerabilidad de escalada de privilegios en el sistema operativo Linux. En concreto, la vulne...
Leer artículo →Progress Software publicó actualizaciones de seguridad el 29 de octubre de 2026 para corregir 15 vulnerabilidades del servidor WS_FTP. La vulnerabilidad más gra...
Leer artículo →El 29 de octubre de 2026, Wordfence advirtió que ciberdelincuentes estaban explotando activamente una vulnerabilidad crítica en el núcleo de WordPress. Esta vul...
Leer artículo →