Nueva vulnerabilidad crítica en F5 BIG-IP APM
La seguridad de las redes ha sido un tema recurrente, pero recientemente se han descubierto una serie de vulnerabilidades que ponen en peligro la integridad …
Nueva herramienta de prueba de concepto afecta actualizaciones de Microsoft Defender
El 19 de septiembre se publicó en GitHub una herramienta de prueba de concepto, ahora eliminada, que permite explotar un día cero para impedir a …
Nueva vulnerabilidad en WordPress permite ejecutar código a través de comentarios
WordPress ha corregido una nueva vulnerabilidad, identificada como CVE-2026-93485 y denominada «Comment2Shell», que permitía a un visitante anónimo publicar un comentario con un script oculto. …
Servicio de videollamada con personaje de inteligencia artificial requiere verificación de edad y análisis emocional
Un servicio de videollamada que permite interactuar con un personaje de inteligencia artificial ha generado atención mediática tras su lanzamiento. El sistema, denominado ‘Talking Tilly’, …
Pérdida irrecuperable de datos en centros de AWS en Oriente Medio
AWS ha confirmado que algunos datos de clientes alojados en sus centros de datos de Oriente Medio, afectados por acciones bélicas, son irrecuperables de forma …
Un sistema nervioso virtual basado en el conectoma de una mosca
Recientemente se ha presentado una demostración que muestra cómo un modelo computacional basado en el conectoma de una mosca puede interactuar con su entorno mediante …
SE Labs lanza programa PIVOT para evaluar soluciones de ciberseguridad
SE Labs, proveedor de servicios de asesoramiento y pruebas de seguridad con sede en el Reino Unido, lanzó un nuevo programa de pruebas denominado PIVOT™, …
Unbound corrige un fallo crítico en DNSSEC que puede permitir ejecución remota de código
Unbound ha lanzado la versión 1.26.1 para corregir una vulnerabilidad crítica identificada como CVE-2026-81642, que afecta al validador DNSSEC del software. Esta vulnerabilidad puede provocar …
Cisco corrige un zero-day crítico en ISE que ya se explota en ataques
Cisco ha publicado parches de emergencia para Identity Services Engine (ISE) y ISE Passive Identity Connector (ISE-PIC) por el CVE-2026-76460, un zero-day con CVSS 10.0. …
Atacan webs WordPress con un fallo crítico en WooCommerce Wholesale Lead Capture
Una vulnerabilidad crítica en WooCommerce Wholesale Lead Capture permite subir archivos sin autenticación y plantar una web shell PHP para ejecutar código en el servidor. …