Последние посты
Una al día
18 сент., 12:48
Unbound corrige un fallo crítico en DNSSEC que puede abrir la puerta a ejecución remota de códigohttps://unaaldia.hispasec.com/unbound-corrige-un-fallo-critico-en-dnssec-que-puede-abrir-la-puerta-a-ejecucion-remota-de-codigo/?utm_source=rss&utm_medium=rss&utm_campaign=unbound-corrige-un-fallo-critico-en-dnssec-que-puede-abrir-la-puerta-a-ejecucion-remota-de-codigoUna al DíaUnbound corrige un fallo crítico en DNSSEC que puede abrir la puerta a ejecución remota de códigoUnbound ha publicado la versión 1.26.1 para corregir CVE-2026-81642, un fallo crítico en su validador DNSSEC con riesgo de caída del servicio y potencial RCE. La vulnerabilidad afecta a todas las versiones hasta 1.26.0 y se activa al validar una zona DNS…Una al día
18 сент., 07:03
Cisco corrige un zero-day crítico en ISE que ya se explota en ataqueshttps://unaaldia.hispasec.com/cisco-corrige-un-zero-day-critico-en-ise-que-ya-se-explota-en-ataques/?utm_source=rss&utm_medium=rss&utm_campaign=cisco-corrige-un-zero-day-critico-en-ise-que-ya-se-explota-en-ataquesUna al DíaCisco corrige un zero-day crítico en ISE que ya se explota en ataquesCisco ha publicado parches de emergencia para Identity Services Engine (ISE) y ISE Passive Identity Connector (ISE-PIC) por el CVE-2026-76460, un zero-day con CVSS 10.0. El fallo permite saltarse la autenticación de forma remota y Cisco confirma explotación…Una al día
16 сент., 17:14
Atacan webs WordPress con un fallo crítico en WooCommerce Wholesale Lead Capturehttps://unaaldia.hispasec.com/atacan-webs-wordpress-con-un-fallo-critico-en-woocommerce-wholesale-lead-capture/?utm_source=rss&utm_medium=rss&utm_campaign=atacan-webs-wordpress-con-un-fallo-critico-en-woocommerce-wholesale-lead-captureUna al DíaAtacan webs WordPress con un fallo crítico en WooCommerce Wholesale Lead CaptureUna vulnerabilidad crítica en WooCommerce Wholesale Lead Capture permite subir archivos sin autenticación y plantar una web shell PHP para ejecutar código en el servidor. El fallo, CVE-2026-27540, afecta a versiones 2.0.3.1 y anteriores y ya se explota de…Una al día
14 сент., 16:52
Una extensión para Twitch filtró tokens OAuth de casi 31.000 usuarioshttps://unaaldia.hispasec.com/una-extension-para-twitch-filtro-tokens-oauth-de-casi-31-000-usuarios-5/?utm_source=rss&utm_medium=rss&utm_campaign=una-extension-para-twitch-filtro-tokens-oauth-de-casi-31-000-usuarios-5Una al DíaUna extensión para Twitch filtró tokens OAuth de casi 31.000 usuariosLa extensión Twitch Enhanced Viewer | JeetBot, disponible en tiendas oficiales de Chrome y Firefox, reenviaba tokens OAuth de sesión a proxies controlados por su operador. Con esos tokens, un tercero puede secuestrar cuentas sin contraseña ni segundo factor…Una al día
14 сент., 16:51
Una extensión para Twitch filtró tokens OAuth de casi 31.000 usuarioshttps://unaaldia.hispasec.com/una-extension-para-twitch-filtro-tokens-oauth-de-casi-31-000-usuarios-4/?utm_source=rss&utm_medium=rss&utm_campaign=una-extension-para-twitch-filtro-tokens-oauth-de-casi-31-000-usuarios-4Una al DíaUna extensión para Twitch filtró tokens OAuth de casi 31.000 usuariosLa extensión Twitch Enhanced Viewer | JeetBot, disponible en tiendas oficiales de Chrome y Firefox, reenviaba tokens OAuth de sesión a proxies controlados por su operador. Con esos tokens, un tercero puede secuestrar cuentas sin contraseña ni segundo factor…Una al día
14 сент., 16:50
Una extensión para Twitch filtró tokens OAuth de casi 31.000 usuarioshttps://unaaldia.hispasec.com/una-extension-para-twitch-filtro-tokens-oauth-de-casi-31-000-usuarios-3/?utm_source=rss&utm_medium=rss&utm_campaign=una-extension-para-twitch-filtro-tokens-oauth-de-casi-31-000-usuarios-3Una al DíaUna extensión para Twitch filtró tokens OAuth de casi 31.000 usuariosLa extensión Twitch Enhanced Viewer | JeetBot, disponible en tiendas oficiales de Chrome y Firefox, reenviaba tokens OAuth de sesión a proxies controlados por su operador. Con esos tokens, un tercero puede secuestrar cuentas sin contraseña ni segundo factor…Una al día
14 сент., 16:49
Una extensión para Twitch filtró tokens OAuth de casi 31.000 usuarioshttps://unaaldia.hispasec.com/una-extension-para-twitch-filtro-tokens-oauth-de-casi-31-000-usuarios-2/?utm_source=rss&utm_medium=rss&utm_campaign=una-extension-para-twitch-filtro-tokens-oauth-de-casi-31-000-usuarios-2Una al DíaUna extensión para Twitch filtró tokens OAuth de casi 31.000 usuariosLa extensión Twitch Enhanced Viewer | JeetBot, disponible en tiendas oficiales de Chrome y Firefox, reenviaba tokens OAuth de sesión a proxies controlados por su operador. Con esos tokens, un tercero puede secuestrar cuentas sin contraseña ni segundo factor…Una al día
14 сент., 16:48
Una extensión para Twitch filtró tokens OAuth de casi 31.000 usuarioshttps://unaaldia.hispasec.com/una-extension-para-twitch-filtro-tokens-oauth-de-casi-31-000-usuarios/?utm_source=rss&utm_medium=rss&utm_campaign=una-extension-para-twitch-filtro-tokens-oauth-de-casi-31-000-usuariosUna al DíaUna extensión para Twitch filtró tokens OAuth de casi 31.000 usuariosLa extensión Twitch Enhanced Viewer | JeetBot, disponible en tiendas oficiales de Chrome y Firefox, reenviaba tokens OAuth de sesión a proxies controlados por su operador. Con esos tokens, un tercero puede secuestrar cuentas sin contraseña ni segundo factor…Una al día
11 сент., 16:00
Una cadena de fallos en JFrog Artifactory da a atacantes control admin y puerta trasera en minutoshttps://unaaldia.hispasec.com/una-cadena-de-fallos-en-jfrog-artifactory-da-a-atacantes-control-admin-y-puerta-trasera-en-minutos/?utm_source=rss&utm_medium=rss&utm_campaign=una-cadena-de-fallos-en-jfrog-artifactory-da-a-atacantes-control-admin-y-puerta-trasera-en-minutosUna al DíaUna cadena de fallos en JFrog Artifactory da a atacantes control admin y puerta trasera en minutosAtaques reales contra JFrog Artifactory autoalojado han combinado varios CVE para pasar de peticiones sin autenticar a privilegios de administrador. El objetivo va más allá del acceso: crear persistencia, desplegar backdoors y abrir la puerta a un posible…1,030Открыть в TelegramUna al día
10 сент., 13:36
Trezor alerta de una brecha en su proveedor de correo y una oleada de phishing contra sus clienteshttps://unaaldia.hispasec.com/trezor-alerta-de-una-brecha-en-su-proveedor-de-correo-y-una-oleada-de-phishing-contra-sus-clientes/?utm_source=rss&utm_medium=rss&utm_campaign=trezor-alerta-de-una-brecha-en-su-proveedor-de-correo-y-una-oleada-de-phishing-contra-sus-clientesUna al DíaTrezor alerta de una brecha en su proveedor de correo y una oleada de phishing contra sus clientesTrezor ha avisado de que atacantes accedieron a un proveedor externo de correo y lo usaron para lanzar emails de phishing con apariencia legítima. El gancho juega con una falsa ‘vulnerabilidad’ en microcontroladores STM32 para empujar a los usuarios a pinchar…1,100Открыть в TelegramUna al día
4 сент., 20:00
Google corrige un día cero de V8 en Chrome que se explota de forma activahttps://unaaldia.hispasec.com/google-corrige-un-dia-cero-de-v8-en-chrome-que-se-explota-de-forma-activa-2/?utm_source=rss&utm_medium=rss&utm_campaign=google-corrige-un-dia-cero-de-v8-en-chrome-que-se-explota-de-forma-activa-2Una al DíaGoogle corrige un día cero de V8 en Chrome que se explota de forma activaGoogle ha distribuido una actualización urgente de Chrome para corregir CVE-2026-85046, un zero-day en V8 con explotación activa. La solución pasa por actualizar a Chrome 152.0.7977.82 o superior y reiniciar el navegador para aplicar el parche. Google ha…1,390Открыть в TelegramUna al día
4 сент., 19:59
Google corrige un día cero de V8 en Chrome que se explota de forma activahttps://unaaldia.hispasec.com/google-corrige-un-dia-cero-de-v8-en-chrome-que-se-explota-de-forma-activa/?utm_source=rss&utm_medium=rss&utm_campaign=google-corrige-un-dia-cero-de-v8-en-chrome-que-se-explota-de-forma-activaUna al DíaGoogle corrige un día cero de V8 en Chrome que se explota de forma activaGoogle ha distribuido una actualización urgente de Chrome para corregir CVE-2026-85046, un zero-day en V8 con explotación activa. La solución pasa por actualizar a Chrome 152.0.7977.82 o superior y reiniciar el navegador para aplicar el parche. Google ha…1,140Открыть в TelegramUna al día
3 сент., 17:39
Atacantes aprovechan un fallo crítico en JFrog Artifactory para emitir tokens de administradorhttps://unaaldia.hispasec.com/atacantes-aprovechan-un-fallo-critico-en-jfrog-artifactory-para-emitir-tokens-de-administrador-2/?utm_source=rss&utm_medium=rss&utm_campaign=atacantes-aprovechan-un-fallo-critico-en-jfrog-artifactory-para-emitir-tokens-de-administrador-2Una al DíaAtacantes aprovechan un fallo crítico en JFrog Artifactory para emitir tokens de administradorUna vulnerabilidad crítica en JFrog Artifactory, CVE-2026-82329, se explota de forma activa para generar tokens de administrador sin autenticación en instalaciones self managed con ajustes por defecto. El mayor peligro no es solo el control del repositorio…1,150Открыть в TelegramUna al día
3 сент., 17:38
Atacantes aprovechan un fallo crítico en JFrog Artifactory para emitir tokens de administradorhttps://unaaldia.hispasec.com/atacantes-aprovechan-un-fallo-critico-en-jfrog-artifactory-para-emitir-tokens-de-administrador/?utm_source=rss&utm_medium=rss&utm_campaign=atacantes-aprovechan-un-fallo-critico-en-jfrog-artifactory-para-emitir-tokens-de-administradorUna al DíaAtacantes aprovechan un fallo crítico en JFrog Artifactory para emitir tokens de administradorUna vulnerabilidad crítica en JFrog Artifactory, CVE-2026-82329, se explota de forma activa para generar tokens de administrador sin autenticación en instalaciones self managed con ajustes por defecto. El mayor peligro no es solo el control del repositorio…1,000Открыть в TelegramUna al día
2 сент., 18:00
Atacantes aprovechan un fallo crítico en Switchvox para abrir reverse shells sin credencialeshttps://unaaldia.hispasec.com/atacantes-aprovechan-un-fallo-critico-en-switchvox-para-abrir-reverse-shells-sin-credenciales/?utm_source=rss&utm_medium=rss&utm_campaign=atacantes-aprovechan-un-fallo-critico-en-switchvox-para-abrir-reverse-shells-sin-credencialesUna al DíaAtacantes aprovechan un fallo crítico en Switchvox para abrir reverse shells sin credencialesUn fallo crítico en Sangoma Switchvox permite ejecutar código remoto sin autenticación a través de una inyección SQL. La explotación ya se ha visto en ataques reales para desplegar reverse shells. La solución pasa por actualizar a Switchvox 8.4.0.2 o superior…1,090Открыть в TelegramUna al día
1 сент., 13:59
Explotan dos fallos críticos en Langflow y Ruby on Rails para robar secretos y desplegar mando y controlhttps://unaaldia.hispasec.com/explotan-dos-fallos-criticos-en-langflow-y-ruby-on-rails-para-robar-secretos-y-desplegar-mando-y-control/?utm_source=rss&utm_medium=rss&utm_campaign=explotan-dos-fallos-criticos-en-langflow-y-ruby-on-rails-para-robar-secretos-y-desplegar-mando-y-controlUna al DíaExplotan dos fallos críticos en Langflow y Ruby on Rails para robar secretos y desplegar mando y controlSe ha confirmado explotación activa de CVE-2026-0768 en Langflow y CVE-2026-66066 en Ruby on Rails. Los ataques se centran en leer secretos, probar credenciales y preparar infraestructura de mando y control (C2), con riesgo de acabar en ejecución remota de…1,020Открыть в TelegramUna al día
31 авг., 10:53
Más de 8.300 servidores Gitea quedan expuestos a ataques de ejecución remota por CVE-2026-60004https://unaaldia.hispasec.com/mas-de-8-300-servidores-gitea-quedan-expuestos-a-ataques-de-ejecucion-remota-por-cve-2026-60004/?utm_source=rss&utm_medium=rss&utm_campaign=mas-de-8-300-servidores-gitea-quedan-expuestos-a-ataques-de-ejecucion-remota-por-cve-2026-60004Una al DíaMás de 8.300 servidores Gitea quedan expuestos a ataques de ejecución remota por CVE-2026-60004Miles de instancias de Gitea accesibles desde Internet seguían sin parchear a finales de agosto frente a CVE-2026-60004, un fallo crítico que permite ejecución remota de comandos. La corrección llegó con Gitea 1.27.1 y el problema ya figura como explotación…1,110Открыть в TelegramUna al día
28 авг., 09:39
CISA impone un parche urgente por un fallo crítico en Citrix NetScaler con explotación activahttps://unaaldia.hispasec.com/cisa-impone-un-parche-urgente-por-un-fallo-critico-en-citrix-netscaler-con-explotacion-activa-3/?utm_source=rss&utm_medium=rss&utm_campaign=cisa-impone-un-parche-urgente-por-un-fallo-critico-en-citrix-netscaler-con-explotacion-activa-3Una al DíaCISA impone un parche urgente por un fallo crítico en Citrix NetScaler con explotación activaCISA ha metido CVE-2026-8452 en su catálogo Known Exploited Vulnerabilities y obliga a las agencias federales de EEUU a parchear Citrix NetScaler antes del 29 de agosto de 2026. La falla, que empezó describiéndose como un problema de denegación de servicio…1,280Открыть в TelegramUna al día
28 авг., 09:38
CISA impone un parche urgente por un fallo crítico en Citrix NetScaler con explotación activahttps://unaaldia.hispasec.com/cisa-impone-un-parche-urgente-por-un-fallo-critico-en-citrix-netscaler-con-explotacion-activa-2/?utm_source=rss&utm_medium=rss&utm_campaign=cisa-impone-un-parche-urgente-por-un-fallo-critico-en-citrix-netscaler-con-explotacion-activa-2Una al DíaCISA impone un parche urgente por un fallo crítico en Citrix NetScaler con explotación activaCISA ha metido CVE-2026-8452 en su catálogo Known Exploited Vulnerabilities y obliga a las agencias federales de EEUU a parchear Citrix NetScaler antes del 29 de agosto de 2026. La falla, que empezó describiéndose como un problema de denegación de servicio…1,060Открыть в TelegramUna al día
28 авг., 09:37
CISA impone un parche urgente por un fallo crítico en Citrix NetScaler con explotación activahttps://unaaldia.hispasec.com/cisa-impone-un-parche-urgente-por-un-fallo-critico-en-citrix-netscaler-con-explotacion-activa/?utm_source=rss&utm_medium=rss&utm_campaign=cisa-impone-un-parche-urgente-por-un-fallo-critico-en-citrix-netscaler-con-explotacion-activaUna al DíaCISA impone un parche urgente por un fallo crítico en Citrix NetScaler con explotación activaCISA ha metido CVE-2026-8452 en su catálogo Known Exploited Vulnerabilities y obliga a las agencias federales de EEUU a parchear Citrix NetScaler antes del 29 de agosto de 2026. La falla, que empezó describiéndose como un problema de denegación de servicio…1,040Открыть в Telegram
