Navegación

Ocho fallos de NodeBB permiten leer chats privados y tomar el control del foro.

fuente: https://blog.elhacker.net/2026/07/ocho-fallos-de-nodebb-permiten-leer.html

Se han descubierto ocho vulnerabilidades de alta gravedad en NodeBB, una plataforma de foros basada en Node.js. Estos fallos afectan a todas las versiones anteriores a la 4.14.0 y fueron detectados mediante una prueba de penetración asistida por IA realizada por Aikido. Los riesgos incluyen la filtración de mensajes privados, la ejecución de XSS almacenado y el compromiso total del foro, exponiendo a millones de usuarios.

Últimas noticias

28 DE AGOSTO, 2026

La puerta trasera HOOKEDGE, vinculada a APT28, ataca a organizaciones gubernamentales y diplomáticas europeas.

Investigadores de ciberseguridad han detectado una nueva serie de campañas dirigidas a organizaciones gubernamentales y diplomáticas en Rumania, España y Turquí...

Leer artículo
28 DE AGOSTO, 2026

Google rastrea grupos de ciberespionaje rusos

El Grupo de Inteligencia de Amenazas de Google identificó tres grupos distintos de ciberespionaje ruso que atacan a funcionarios y organizaciones de alto perfil...

Leer artículo
28 DE AGOSTO, 2026

CVE-2026-19313 (CVSS 9.3): Se han corregido las vulnerabilidades de ejecución remota de código en la preautenticación del firewall de WatchGuard.

El 27 de agosto de 2026, WatchGuard corrigió cinco fallos críticos en Fireware OS y Dimension. Cada uno tiene una puntuación CVSS de 9,3. La vulnerabilidad más...

Leer artículo