software · 5 menciones
Atlassian ha confirmado que actores maliciosos están explotando activamente una vulnerabilidad crítica (CVE-2026-21589) en sus productos de centro de datos, permitiendo el acceso no autorizado a archivos de configuración y la evasión de la autenticación. La empresa ha emitido una alerta urgente para
Ciberdelincuentes han iniciado ataques intensivos contra WordPress apenas unas horas después de que la plataforma publicara la corrección para la vulnerabilidad crítica CVE-2026-87902. Según los investigadores de Patchstack, el tráfico dirigido a esta falla ha aumentado más de diez veces desde la pr
El equipo de ProjectDiscovery descubrió una vulnerabilidad crítica de inyección SQL en el portal Book Travel de Apple que permitía la ejecución remota de código (RCE). El hallazgo partió del análisis del código fuente de Mura/Masa CMS, un gestor de contenidos basado en Lucee sobre el que Apple ejecu
Esta guía detalla el flujo de trabajo que un cazador de vulnerabilidades aplica al enfrentarse a servidores Microsoft IIS dentro de un programa de bug bounty. El texto parte de la premisa de que la página azul característica de IIS rara vez es un callejón sin salida y suele esconder servicios mal co
Un nuevo cortafuegos de aplicaciones web (WAF) de código abierto llamado Shibuya ha sido lanzado, prometiendo un nivel de seguridad superior a las soluciones existentes, incluyendo a competidores como Cloudflare, AWS WAF y ModSecurity. Shibuya se distingue por integrar una amplia gama de funcionalid