WordPress 7.0.4 corrige la vulnerabilidad CVE-2026-65640, una vulnerabilidad de ejecución remota de código a nivel de autor que afecta a los sitios que utilizan Imagick + Ghostscript.
La carga de un archivo malicioso puede provocar la ejecución remota de código en el servidor, convirtiendo una cuenta de autor comprometida en una posible toma de control del servidor.
La vulnerabilidad afecta a las versiones de WordPress a partir de la 4.7. WordPress insta a los usuarios a actualizar de inmediato.
La rapidez se vuelve crucial cuando un fabricante oculta detalles sobre vulnerabilidades. En consecuencia, la rápida aplicación de parches hace que sea más difí...
Leer artículo →Una vulnerabilidad de día cero recientemente descubierta en Magento Open Source y Adobe Commerce está siendo explotada activamente por atacantes para tomar el c...
Leer artículo →JetBrains insta a los usuarios de Cadence a revocar y rotar todas sus credenciales tras un incidente de seguridad ocurrido el mes pasado, en el que ciberdelincu...
Leer artículo →