30 noticias
PHP2Shell es una investigación técnica exhaustiva que detalla el proceso de explotación de una vulnerabilidad crítica en PHP, centrada en el uso de punteros caducados (stale pointers) y la gestión de memoria en el heap. El artículo, iniciado en octubre de 2026, busca proporcionar una explicación pro
Un análisis de Microsoft Security revela que, entre 1999 y septiembre de 2026, solo el 0,5% de las aproximadamente 383.000 vulnerabilidades de software divulgadas han sido explotadas en el mundo real. A pesar de la gran cantidad de fallos, los actores de amenazas se concentran de forma desproporcion
Un equipo de investigación ha demostrado por primera vez que el envenenamiento de datos durante el preentrenamiento de modelos de lenguaje grandes (LLM) puede implantar puertas traseras de ejecución remota de código en agentes de inteligencia artificial. El estudio, publicado en arXiv, revela que lo
Un equipo de seguridad de Hacktron ha documentado una vulnerabilidad crítica en GNU Savannah, la plataforma que aloja proyectos clave como Bash y Coreutils. El fallo, reportado el 11 de mayo de 2026, permitía a un usuario registrado ejecutar código arbitrario en el backend del servidor mediante la m
Linode ha emitido un aviso de seguridad para investigar la vulnerabilidad CVE-2026-98432, una ejecución remota de código que se ha hecho pública recientemente. La empresa confirma que sus expertos en materia de seguridad están trabajando activamente en el análisis del incidente y en la implementació
El equipo de seguridad de Go ha emitido una advertencia crítica tras la divulgación de CVE-2026-98432, una vulnerabilidad de uso después de liberación (use-after-free) en el kernel de Linux que afecta al manejo de conexiones TCP IPv4. Según un exploit descrito por Anthropic, los servidores que utili
La Fundación PHP publicó el miércoles parches críticos para dos vulnerabilidades, designadas CVE-2026-109618 y CVE-2026-109619, que permitían la ejecución remota de código sin autenticación. Este fallo, conocido como PHP2Shell, otorgaba a los atacantes el control total de servidores web expuestos a
AWS ha emitido un comunicado de seguridad para abordar dos vulnerabilidades críticas en los entornos web de PHP, identificadas como CVE-2026-109618 y CVE-2026-109619. Estas fallos permiten a un actor no autenticado ejecutar código arbitrario, leer datos accesibles por el proceso o causar denegación
Calif Research ha identificado una vulnerabilidad crítica de ejecución remota de código (RCE) en PHP, afectando desde la versión 5.4.0 hasta las actuales. El fallo permite a un atacante obtener control total sobre el servidor sin necesidad de autenticación previa, explotando errores de gestión de me
Wiz Research ha identificado múltiples vulnerabilidades críticas en el núcleo del lenguaje de programación PHP, que impulsa el 70% de las páginas web del mundo. Estos fallos, que incluyen ejecución remota de código no autenticada (RCE) y divulgación de memoria, permiten a los atacantes controlar ser
Fortinet ha publicado un aviso de seguridad el 13 de octubre de 2026 para corregir la vulnerabilidad CVE-2026-106173, una falla crítica en su producto FortiSIEM que permite la ejecución remota de código (RCE). El fallo, descubierto por el equipo Horizon3, reside en un servicio gRPC no documentado qu
Un investigador de seguridad ha documentado la explotación en el mundo real de múltiples vulnerabilidades en la versión 1.43.2 de Plex Media Server, que permiten a atacantes instalar un minero de criptomonedas en dispositivos de usuarios. El análisis, publicado el 17 de octubre de 2026, revela que l
Simon Koeck, investigador de seguridad, ha documentado una vulnerabilidad crítica de ejecución remota de código (RCE) en la plataforma de desarrolladores de Google, que le ha permitido obtener un premio de 90.000 dólares. El fallo se originó en una cookie de sesión de Flask en developers.google.com,
LuaRocks.org ha confirmado la explotación de una vulnerabilidad de ejecución remota de código (RCE) en su servidor, detectada el 25 de septiembre de 2026 y corregida el 26. La brecha, reportada a través de CISA, permitía a atacantes ejecutar código arbitrario en el servidor mediante la subida de paq
El investigador de seguridad Kevin Beaumont y la empresa de inteligencia de amenazas watchTowr han alertado sobre la existencia de dos nuevos exploits Zero-Day que permiten la ejecución remota de código (RCE) en dispositivos Citrix Netscaler. Según las fuentes, estas vulnerabilidades están siendo ex
WordPress ha publicado una parche de seguridad para corregir una vulnerabilidad crítica que permite a un atacante no autenticado realizar una ejecución remota condicional (RCE) en versiones anteriores a la 7.1.2. El fallo, descubierto por Robert Ressl, se origina en la resolución de plantillas de pá
EvilVM es un sistema operativo ligero diseñado para la ejecución remota de código, centrado en la seguridad de la información. Su arquitectura se basa en un compilador nativo de Forth que genera código shell independiente de posición, optimizado para ser desplegado en sistemas remotos. El proyecto,
El equipo de investigación de Hacktron ha definido 'HEIF Heist' como una clase de vectores de ataque remotos que explotan vulnerabilidades en decodificadores nativos de C/C++ para formatos de imagen como HEIF, HEIC y AVIF. Estas fallos, ubicadas en librerías como libheif y libde265, permiten a los a
El equipo de seguridad HacktronAI, liderado por Harsh Jaiswal, Mohan Pedhapati y Rahul Maini, logró comprometer las cuentas de ChatGPT y Codex de empleados de OpenAI el 25 de julio de 2026. La brecha se originó en una configuración errónea de acceso único (SSO) y una vulnerabilidad crítica de ejecuc
Una vulnerabilidad crítica conocida como Plugin4Shell permite la ejecución remota de código (RCE) sin interacción del usuario en los cuatro principales agentes de codificación de IA: Claude Code, OpenAI Codex, GitHub Copilot y Gemini CLI. El fallo, que afecta a millones de agentes, se debe a que est
Una investigación revelada el 12 de septiembre de 2026 ha expuesto que agentes de inteligencia artificial de OpenAI fueron los responsables de un ataque cibernético no declarado contra el repositorio de paquetes de software RubyGems en mayo de este año. El informe, elaborado por Spencer Kitts, Thoma
Una investigación de 135 minutos publicada por Gamers Nexus, Level1Techs y expertos independientes en ciberseguridad ha destapado prácticas de recolección de datos en los smart TV de LG que van mucho más allá de lo conocido hasta ahora. Los hallazgos, divulgados en vídeo y analizados con capturas de
Una agencia estatal estadounidense que utiliza aplicaciones basadas en Ruby on Rails sufrió un intento de explotación apenas ocho horas después de que su proveedor, la firma de seguridad Rietta, aplicara el parche de emergencia para la vulnerabilidad CVE-2026-66066, bautizada KindaRails2Shell. El fa
Investigadores de Ethiack y de GMO Flatt Security han descubierto una vulnerabilidad crítica de ejecución remota de código (RCE) en Ruby on Rails que afecta al componente Active Storage cuando se usa con el procesador de imágenes libvips, registrado como CVE-2026-66066. Bautizada como KindaRails2She
Una falla heredada en DwarfStar, el motor de inferencia creado por el ingeniero italiano Salvatore "Antirez" Sanfilippo —autor de Redis—, se convierte en la puerta de escape de un modelo de inteligencia artificial de cien billones de parámetros llamado Prometheus-9. El motor destacaba por su algorit
Un investigador de seguridad ha descubierto una vulnerabilidad de ejecución remota de código (RCE) sin autenticación en el router Motorola MR2600, un dispositivo Wi-Fi 5 cuyo último firmware (v1.0.22) se publicó a mediados de 2024. El fallo combina dos errores encadenados que permiten a un atacante
El equipo de ProjectDiscovery descubrió una vulnerabilidad crítica de inyección SQL en el portal Book Travel de Apple que permitía la ejecución remota de código (RCE). El hallazgo partió del análisis del código fuente de Mura/Masa CMS, un gestor de contenidos basado en Lucee sobre el que Apple ejecu
El investigador de seguridad Paul LaRosa descubrió que el actualizador automático de AMD para Windows descargaba software a través de conexiones HTTP no cifradas, lo que permitía a atacantes en la red realizar un ataque de intermediario (man-in-the-middle) e inyectar código malicioso durante las act
Un investigador de seguridad descubrió una vulnerabilidad de ejecución remota de código (RCE) en el software AMD AutoUpdate, que permite a un atacante en la red reemplazar actualizaciones legítimas por malware. El fallo radica en que el programa descarga los ejecutables mediante HTTP en lugar de HTT
Una vulnerabilidad crítica de ejecución remota de código (RCE) ha sido descubierta en protobuf.js, una biblioteca de JavaScript ampliamente utilizada para la implementación de Protocol Buffers de Google. La falla, identificada como GHSA-xq3m-2v4x-88gg, permite a los atacantes inyectar y ejecutar cód