Exploit "SMS de la muerte" en Android puede bloquear teléfonos de forma remota
Un investigador de seguridad ha publicado una prueba de concepto y un exploit para una vulnerabilidad de Android recientemente corregida denominada "SMS de la muerte" (SMS of Death) y registrada...
()
02.Nov.2026
PHP2Shell, por qué un exploit no funciona en todas partes
Tras una semana de pruebas, el equipo de investigación de Tenable determinó que, para lograr una explotación efectiva de PHP2Shell , es necesario adaptar el exploit a la configuración específica de...
()
02.Nov.2026
Sitios JavaScript comprometidos atacan a los administradores de WordPress para implementar una puerta trasera PHP persistente.
Se ha detectado una nueva cadena de ataque que pone en riesgo a los administradores de WordPress que mantienen su panel de control abierto en el mismo navegador que usan para navegar habitualmente....
()
31.Oct.2026
Herramientas gratuitas para detectar errores de configuración de seguridad en Microsoft 365 y Google Workspace
La Agencia CISA de EE.UU. ofrece dos herramientas gratuitas para ayudar a las organizaciones a detectar configuraciones de seguridad incorrectas en Microsoft 365 y Google Workspace. ScubaGear y...
()
30.Oct.2026
"Roban" a Binance más de 8,4 mil millones de dólares (por ahora)
Binance investiga una posible brecha de seguridad de varios miles de millones de dólares relacionada con una de sus billeteras de Ethereum, después de que unas transferencias sospechosas llevaran,...
()
30.Oct.2026
Detección de PHP2Shell con Wazuh (Open Source)
Autor: Segu-Info Por qué activar el monitoreo de PHP en Wazuh - CVE-2026-109618 y CVE-2026-109619 PHP2Shell permite tomar el control de un servidor web con PHP sin usuario ni clave. La solución...
()
30.Oct.2026
Ejecución remota de código descubiertos por Anthropic en Chrome, Safari, Android, Windows y Linux (CVE-2026-98432)
Anthropic ha publicado un artículo en donde describe su modelo de investigación interno, para detectar vulnerabilidades críticas en algunas aplicaciones más utilizados a nivel mundial, como...
()
02.Nov.2026
Ataque PHP2Shell compromete 25 servidores y vulnera una red vinculada al gobierno de EE.UU.
Investigadores de ciberseguridad han revelado detalles de lo que parece ser un ataque asistido por inteligencia artificial (IA), orquestado por un actor de amenazas presuntamente vinculado a China,...
()
28.Oct.2026
Claude Security incorpora análisis continuo de repositorios y seguimiento de correcciones
El 21 de octubre de 2026, Anthropic presentó una actualización de Claude Security, su servicio de análisis de vulnerabilidades en código. Hasta ahora, cada análisis dependía de que alguien lo...
()
28.Oct.2026
Más actualizaciones para Broccoli 2Shell (HTTP2Shell - CVE-2026-111497), revisa TODOS tus dispositivos y aplicaciones
Un error en el decodificador Brotli permite que datos comprimidos especialmente preparados provoquen una escritura más allá del final de un búfer. Node.js, Python y cualquier otro sistema basado en...
()
28.Oct.2026