WordPress 7.0.4 corrige la vulnerabilidad CVE-2026-65640, una vulnerabilidad de ejecución remota de código a nivel de autor que afecta a los sitios que utilizan Imagick + Ghostscript.
La carga de un archivo malicioso puede provocar la ejecución remota de código en el servidor, convirtiendo una cuenta de autor comprometida en una posible toma de control del servidor.
La vulnerabilidad afecta a las versiones de WordPress a partir de la 4.7. WordPress insta a los usuarios a actualizar de inmediato.
El grupo de hackeo estatal chino Volt Typhoon ha utilizado un marco que se basa en cadenas rotativas de dispositivos comprometidos a solicitud, incluyendo para...
Leer artículo →Un fallo crítico de 16 años en EDK II, el código abierto que más fabricantes de hardware utilizan para construir firmware UEFI, permite a un atacante ejecutar c...
Leer artículo →Los actores de amenaza están empezando a explorar una vulnerabilidad crítica recién puesta a punto en Oracle E-Business Suite (EBS), según informa la firma de i...
Leer artículo →