Latest posts
Una al día
18 Sept, 12:48
Unbound corrige un fallo crítico en DNSSEC que puede abrir la puerta a ejecución remota de códigohttps://unaaldia.hispasec.com/unbound-corrige-un-fallo-critico-en-dnssec-que-puede-abrir-la-puerta-a-ejecucion-remota-de-codigo/?utm_source=rss&utm_medium=rss&utm_campaign=unbound-corrige-un-fallo-critico-en-dnssec-que-puede-abrir-la-puerta-a-ejecucion-remota-de-codigoUna al DíaUnbound corrige un fallo crítico en DNSSEC que puede abrir la puerta a ejecución remota de códigoUnbound ha publicado la versión 1.26.1 para corregir CVE-2026-81642, un fallo crítico en su validador DNSSEC con riesgo de caída del servicio y potencial RCE. La vulnerabilidad afecta a todas las versiones hasta 1.26.0 y se activa al validar una zona DNS…Una al día
18 Sept, 07:03
Cisco corrige un zero-day crítico en ISE que ya se explota en ataqueshttps://unaaldia.hispasec.com/cisco-corrige-un-zero-day-critico-en-ise-que-ya-se-explota-en-ataques/?utm_source=rss&utm_medium=rss&utm_campaign=cisco-corrige-un-zero-day-critico-en-ise-que-ya-se-explota-en-ataquesUna al DíaCisco corrige un zero-day crítico en ISE que ya se explota en ataquesCisco ha publicado parches de emergencia para Identity Services Engine (ISE) y ISE Passive Identity Connector (ISE-PIC) por el CVE-2026-76460, un zero-day con CVSS 10.0. El fallo permite saltarse la autenticación de forma remota y Cisco confirma explotación…Una al día
16 Sept, 17:14
Atacan webs WordPress con un fallo crítico en WooCommerce Wholesale Lead Capturehttps://unaaldia.hispasec.com/atacan-webs-wordpress-con-un-fallo-critico-en-woocommerce-wholesale-lead-capture/?utm_source=rss&utm_medium=rss&utm_campaign=atacan-webs-wordpress-con-un-fallo-critico-en-woocommerce-wholesale-lead-captureUna al DíaAtacan webs WordPress con un fallo crítico en WooCommerce Wholesale Lead CaptureUna vulnerabilidad crítica en WooCommerce Wholesale Lead Capture permite subir archivos sin autenticación y plantar una web shell PHP para ejecutar código en el servidor. El fallo, CVE-2026-27540, afecta a versiones 2.0.3.1 y anteriores y ya se explota de…Una al día
14 Sept, 16:52
Una extensión para Twitch filtró tokens OAuth de casi 31.000 usuarioshttps://unaaldia.hispasec.com/una-extension-para-twitch-filtro-tokens-oauth-de-casi-31-000-usuarios-5/?utm_source=rss&utm_medium=rss&utm_campaign=una-extension-para-twitch-filtro-tokens-oauth-de-casi-31-000-usuarios-5Una al DíaUna extensión para Twitch filtró tokens OAuth de casi 31.000 usuariosLa extensión Twitch Enhanced Viewer | JeetBot, disponible en tiendas oficiales de Chrome y Firefox, reenviaba tokens OAuth de sesión a proxies controlados por su operador. Con esos tokens, un tercero puede secuestrar cuentas sin contraseña ni segundo factor…Una al día
14 Sept, 16:51
Una extensión para Twitch filtró tokens OAuth de casi 31.000 usuarioshttps://unaaldia.hispasec.com/una-extension-para-twitch-filtro-tokens-oauth-de-casi-31-000-usuarios-4/?utm_source=rss&utm_medium=rss&utm_campaign=una-extension-para-twitch-filtro-tokens-oauth-de-casi-31-000-usuarios-4Una al DíaUna extensión para Twitch filtró tokens OAuth de casi 31.000 usuariosLa extensión Twitch Enhanced Viewer | JeetBot, disponible en tiendas oficiales de Chrome y Firefox, reenviaba tokens OAuth de sesión a proxies controlados por su operador. Con esos tokens, un tercero puede secuestrar cuentas sin contraseña ni segundo factor…Una al día
14 Sept, 16:50
Una extensión para Twitch filtró tokens OAuth de casi 31.000 usuarioshttps://unaaldia.hispasec.com/una-extension-para-twitch-filtro-tokens-oauth-de-casi-31-000-usuarios-3/?utm_source=rss&utm_medium=rss&utm_campaign=una-extension-para-twitch-filtro-tokens-oauth-de-casi-31-000-usuarios-3Una al DíaUna extensión para Twitch filtró tokens OAuth de casi 31.000 usuariosLa extensión Twitch Enhanced Viewer | JeetBot, disponible en tiendas oficiales de Chrome y Firefox, reenviaba tokens OAuth de sesión a proxies controlados por su operador. Con esos tokens, un tercero puede secuestrar cuentas sin contraseña ni segundo factor…Una al día
14 Sept, 16:49
Una extensión para Twitch filtró tokens OAuth de casi 31.000 usuarioshttps://unaaldia.hispasec.com/una-extension-para-twitch-filtro-tokens-oauth-de-casi-31-000-usuarios-2/?utm_source=rss&utm_medium=rss&utm_campaign=una-extension-para-twitch-filtro-tokens-oauth-de-casi-31-000-usuarios-2Una al DíaUna extensión para Twitch filtró tokens OAuth de casi 31.000 usuariosLa extensión Twitch Enhanced Viewer | JeetBot, disponible en tiendas oficiales de Chrome y Firefox, reenviaba tokens OAuth de sesión a proxies controlados por su operador. Con esos tokens, un tercero puede secuestrar cuentas sin contraseña ni segundo factor…Una al día
14 Sept, 16:48
Una extensión para Twitch filtró tokens OAuth de casi 31.000 usuarioshttps://unaaldia.hispasec.com/una-extension-para-twitch-filtro-tokens-oauth-de-casi-31-000-usuarios/?utm_source=rss&utm_medium=rss&utm_campaign=una-extension-para-twitch-filtro-tokens-oauth-de-casi-31-000-usuariosUna al DíaUna extensión para Twitch filtró tokens OAuth de casi 31.000 usuariosLa extensión Twitch Enhanced Viewer | JeetBot, disponible en tiendas oficiales de Chrome y Firefox, reenviaba tokens OAuth de sesión a proxies controlados por su operador. Con esos tokens, un tercero puede secuestrar cuentas sin contraseña ni segundo factor…Una al día
11 Sept, 16:00
Una cadena de fallos en JFrog Artifactory da a atacantes control admin y puerta trasera en minutoshttps://unaaldia.hispasec.com/una-cadena-de-fallos-en-jfrog-artifactory-da-a-atacantes-control-admin-y-puerta-trasera-en-minutos/?utm_source=rss&utm_medium=rss&utm_campaign=una-cadena-de-fallos-en-jfrog-artifactory-da-a-atacantes-control-admin-y-puerta-trasera-en-minutosUna al DíaUna cadena de fallos en JFrog Artifactory da a atacantes control admin y puerta trasera en minutosAtaques reales contra JFrog Artifactory autoalojado han combinado varios CVE para pasar de peticiones sin autenticar a privilegios de administrador. El objetivo va más allá del acceso: crear persistencia, desplegar backdoors y abrir la puerta a un posible…1,030Open in TelegramUna al día
10 Sept, 13:36
Trezor alerta de una brecha en su proveedor de correo y una oleada de phishing contra sus clienteshttps://unaaldia.hispasec.com/trezor-alerta-de-una-brecha-en-su-proveedor-de-correo-y-una-oleada-de-phishing-contra-sus-clientes/?utm_source=rss&utm_medium=rss&utm_campaign=trezor-alerta-de-una-brecha-en-su-proveedor-de-correo-y-una-oleada-de-phishing-contra-sus-clientesUna al DíaTrezor alerta de una brecha en su proveedor de correo y una oleada de phishing contra sus clientesTrezor ha avisado de que atacantes accedieron a un proveedor externo de correo y lo usaron para lanzar emails de phishing con apariencia legítima. El gancho juega con una falsa ‘vulnerabilidad’ en microcontroladores STM32 para empujar a los usuarios a pinchar…1,100Open in TelegramUna al día
4 Sept, 20:00
Google corrige un día cero de V8 en Chrome que se explota de forma activahttps://unaaldia.hispasec.com/google-corrige-un-dia-cero-de-v8-en-chrome-que-se-explota-de-forma-activa-2/?utm_source=rss&utm_medium=rss&utm_campaign=google-corrige-un-dia-cero-de-v8-en-chrome-que-se-explota-de-forma-activa-2Una al DíaGoogle corrige un día cero de V8 en Chrome que se explota de forma activaGoogle ha distribuido una actualización urgente de Chrome para corregir CVE-2026-85046, un zero-day en V8 con explotación activa. La solución pasa por actualizar a Chrome 152.0.7977.82 o superior y reiniciar el navegador para aplicar el parche. Google ha…1,390Open in TelegramUna al día
4 Sept, 19:59
Google corrige un día cero de V8 en Chrome que se explota de forma activahttps://unaaldia.hispasec.com/google-corrige-un-dia-cero-de-v8-en-chrome-que-se-explota-de-forma-activa/?utm_source=rss&utm_medium=rss&utm_campaign=google-corrige-un-dia-cero-de-v8-en-chrome-que-se-explota-de-forma-activaUna al DíaGoogle corrige un día cero de V8 en Chrome que se explota de forma activaGoogle ha distribuido una actualización urgente de Chrome para corregir CVE-2026-85046, un zero-day en V8 con explotación activa. La solución pasa por actualizar a Chrome 152.0.7977.82 o superior y reiniciar el navegador para aplicar el parche. Google ha…1,140Open in TelegramUna al día
3 Sept, 17:39
Atacantes aprovechan un fallo crítico en JFrog Artifactory para emitir tokens de administradorhttps://unaaldia.hispasec.com/atacantes-aprovechan-un-fallo-critico-en-jfrog-artifactory-para-emitir-tokens-de-administrador-2/?utm_source=rss&utm_medium=rss&utm_campaign=atacantes-aprovechan-un-fallo-critico-en-jfrog-artifactory-para-emitir-tokens-de-administrador-2Una al DíaAtacantes aprovechan un fallo crítico en JFrog Artifactory para emitir tokens de administradorUna vulnerabilidad crítica en JFrog Artifactory, CVE-2026-82329, se explota de forma activa para generar tokens de administrador sin autenticación en instalaciones self managed con ajustes por defecto. El mayor peligro no es solo el control del repositorio…1,150Open in TelegramUna al día
3 Sept, 17:38
Atacantes aprovechan un fallo crítico en JFrog Artifactory para emitir tokens de administradorhttps://unaaldia.hispasec.com/atacantes-aprovechan-un-fallo-critico-en-jfrog-artifactory-para-emitir-tokens-de-administrador/?utm_source=rss&utm_medium=rss&utm_campaign=atacantes-aprovechan-un-fallo-critico-en-jfrog-artifactory-para-emitir-tokens-de-administradorUna al DíaAtacantes aprovechan un fallo crítico en JFrog Artifactory para emitir tokens de administradorUna vulnerabilidad crítica en JFrog Artifactory, CVE-2026-82329, se explota de forma activa para generar tokens de administrador sin autenticación en instalaciones self managed con ajustes por defecto. El mayor peligro no es solo el control del repositorio…1,000Open in TelegramUna al día
2 Sept, 18:00
Atacantes aprovechan un fallo crítico en Switchvox para abrir reverse shells sin credencialeshttps://unaaldia.hispasec.com/atacantes-aprovechan-un-fallo-critico-en-switchvox-para-abrir-reverse-shells-sin-credenciales/?utm_source=rss&utm_medium=rss&utm_campaign=atacantes-aprovechan-un-fallo-critico-en-switchvox-para-abrir-reverse-shells-sin-credencialesUna al DíaAtacantes aprovechan un fallo crítico en Switchvox para abrir reverse shells sin credencialesUn fallo crítico en Sangoma Switchvox permite ejecutar código remoto sin autenticación a través de una inyección SQL. La explotación ya se ha visto en ataques reales para desplegar reverse shells. La solución pasa por actualizar a Switchvox 8.4.0.2 o superior…1,090Open in TelegramUna al día
1 Sept, 13:59
Explotan dos fallos críticos en Langflow y Ruby on Rails para robar secretos y desplegar mando y controlhttps://unaaldia.hispasec.com/explotan-dos-fallos-criticos-en-langflow-y-ruby-on-rails-para-robar-secretos-y-desplegar-mando-y-control/?utm_source=rss&utm_medium=rss&utm_campaign=explotan-dos-fallos-criticos-en-langflow-y-ruby-on-rails-para-robar-secretos-y-desplegar-mando-y-controlUna al DíaExplotan dos fallos críticos en Langflow y Ruby on Rails para robar secretos y desplegar mando y controlSe ha confirmado explotación activa de CVE-2026-0768 en Langflow y CVE-2026-66066 en Ruby on Rails. Los ataques se centran en leer secretos, probar credenciales y preparar infraestructura de mando y control (C2), con riesgo de acabar en ejecución remota de…1,020Open in TelegramUna al día
31 Aug, 10:53
Más de 8.300 servidores Gitea quedan expuestos a ataques de ejecución remota por CVE-2026-60004https://unaaldia.hispasec.com/mas-de-8-300-servidores-gitea-quedan-expuestos-a-ataques-de-ejecucion-remota-por-cve-2026-60004/?utm_source=rss&utm_medium=rss&utm_campaign=mas-de-8-300-servidores-gitea-quedan-expuestos-a-ataques-de-ejecucion-remota-por-cve-2026-60004Una al DíaMás de 8.300 servidores Gitea quedan expuestos a ataques de ejecución remota por CVE-2026-60004Miles de instancias de Gitea accesibles desde Internet seguían sin parchear a finales de agosto frente a CVE-2026-60004, un fallo crítico que permite ejecución remota de comandos. La corrección llegó con Gitea 1.27.1 y el problema ya figura como explotación…1,110Open in TelegramUna al día
28 Aug, 09:39
CISA impone un parche urgente por un fallo crítico en Citrix NetScaler con explotación activahttps://unaaldia.hispasec.com/cisa-impone-un-parche-urgente-por-un-fallo-critico-en-citrix-netscaler-con-explotacion-activa-3/?utm_source=rss&utm_medium=rss&utm_campaign=cisa-impone-un-parche-urgente-por-un-fallo-critico-en-citrix-netscaler-con-explotacion-activa-3Una al DíaCISA impone un parche urgente por un fallo crítico en Citrix NetScaler con explotación activaCISA ha metido CVE-2026-8452 en su catálogo Known Exploited Vulnerabilities y obliga a las agencias federales de EEUU a parchear Citrix NetScaler antes del 29 de agosto de 2026. La falla, que empezó describiéndose como un problema de denegación de servicio…1,280Open in TelegramUna al día
28 Aug, 09:38
CISA impone un parche urgente por un fallo crítico en Citrix NetScaler con explotación activahttps://unaaldia.hispasec.com/cisa-impone-un-parche-urgente-por-un-fallo-critico-en-citrix-netscaler-con-explotacion-activa-2/?utm_source=rss&utm_medium=rss&utm_campaign=cisa-impone-un-parche-urgente-por-un-fallo-critico-en-citrix-netscaler-con-explotacion-activa-2Una al DíaCISA impone un parche urgente por un fallo crítico en Citrix NetScaler con explotación activaCISA ha metido CVE-2026-8452 en su catálogo Known Exploited Vulnerabilities y obliga a las agencias federales de EEUU a parchear Citrix NetScaler antes del 29 de agosto de 2026. La falla, que empezó describiéndose como un problema de denegación de servicio…1,060Open in TelegramUna al día
28 Aug, 09:37
CISA impone un parche urgente por un fallo crítico en Citrix NetScaler con explotación activahttps://unaaldia.hispasec.com/cisa-impone-un-parche-urgente-por-un-fallo-critico-en-citrix-netscaler-con-explotacion-activa/?utm_source=rss&utm_medium=rss&utm_campaign=cisa-impone-un-parche-urgente-por-un-fallo-critico-en-citrix-netscaler-con-explotacion-activaUna al DíaCISA impone un parche urgente por un fallo crítico en Citrix NetScaler con explotación activaCISA ha metido CVE-2026-8452 en su catálogo Known Exploited Vulnerabilities y obliga a las agencias federales de EEUU a parchear Citrix NetScaler antes del 29 de agosto de 2026. La falla, que empezó describiéndose como un problema de denegación de servicio…1,040Open in Telegram
Related Channels
Other channels in the same section of the catalogue.
