vulnerabilidad
Todas las noticias con este tag · India.
Noticias por hora
Últimas 24 horas · hora argentina
Consultar los valores por hora
| Hora | Noticias |
|---|---|
| 2 nov 2026, 3:00 p. m. | 0 |
| 2 nov 2026, 4:00 p. m. | 0 |
| 2 nov 2026, 5:00 p. m. | 0 |
| 2 nov 2026, 6:00 p. m. | 0 |
| 2 nov 2026, 7:00 p. m. | 0 |
| 2 nov 2026, 8:00 p. m. | 0 |
| 2 nov 2026, 9:00 p. m. | 0 |
| 2 nov 2026, 10:00 p. m. | 0 |
| 2 nov 2026, 11:00 p. m. | 0 |
| 3 nov 2026, 12:00 a. m. | 0 |
| 3 nov 2026, 1:00 a. m. | 0 |
| 3 nov 2026, 2:00 a. m. | 1 |
| 3 nov 2026, 3:00 a. m. | 0 |
| 3 nov 2026, 4:00 a. m. | 0 |
| 3 nov 2026, 5:00 a. m. | 1 |
| 3 nov 2026, 6:00 a. m. | 0 |
| 3 nov 2026, 7:00 a. m. | 0 |
| 3 nov 2026, 8:00 a. m. | 0 |
| 3 nov 2026, 9:00 a. m. | 0 |
| 3 nov 2026, 10:00 a. m. | 0 |
| 3 nov 2026, 11:00 a. m. | 0 |
| 3 nov 2026, 12:00 p. m. | 0 |
| 3 nov 2026, 1:00 p. m. | 0 |
| 3 nov 2026, 2:00 p. m. | 0 |
| 3 nov 2026, 3:00 p. m. | 0 |
Noticias por día
Últimos 30 días, incluido hoy · hora argentina
Consultar los valores por día
| Día | Noticias |
|---|---|
| 2026-10-05 | 0 |
| 2026-10-06 | 0 |
| 2026-10-07 | 0 |
| 2026-10-08 | 0 |
| 2026-10-09 | 0 |
| 2026-10-10 | 0 |
| 2026-10-11 | 0 |
| 2026-10-12 | 0 |
| 2026-10-13 | 0 |
| 2026-10-14 | 0 |
| 2026-10-15 | 0 |
| 2026-10-16 | 0 |
| 2026-10-17 | 0 |
| 2026-10-18 | 0 |
| 2026-10-19 | 0 |
| 2026-10-20 | 0 |
| 2026-10-21 | 0 |
| 2026-10-22 | 0 |
| 2026-10-23 | 1 |
| 2026-10-24 | 1 |
| 2026-10-25 | 2 |
| 2026-10-26 | 0 |
| 2026-10-27 | 0 |
| 2026-10-28 | 0 |
| 2026-10-29 | 0 |
| 2026-10-30 | 0 |
| 2026-10-31 | 0 |
| 2026-11-01 | 0 |
| 2026-11-02 | 0 |
| 2026-11-03 | 2 |
Los gráficos cuentan por fecha de publicación y respetan los filtros. El archivo incluye todo el histórico.
Noticias de vulnerabilidad
6 noticias · De más nuevas a más antiguas.
The Hacker NewsHackers explotan fallo en BTCPay Server para robar Bitcoin y Litecoin de carteras
Se reportaron ataques que explotaron una vulnerabilidad en BTCPay Server, afectando a versiones anteriores a la 2.4.2, lo que permitió el robo de Bitcoin y Litecoin desde carteras calientes. BTCPay Server recomienda a los usuarios actualizar su software y mover fondos a nuevas carteras. Adicionalmente, Mercado Bitcoin sufrió una brecha de seguridad que resultó en $49 millones en fondos robados.
Noticia originalCiberataques buscan explotar una falla de seguridad en la pasarela de pago cripto que puede exponer credenciales de billetera
Actores de amenazas están intentando explotar una vulnerabilidad de seguridad crítica (CVSS 10.0) en el plugin de WordPress CryptoPayment Gateway, que permite a usuarios no autenticados eliminar archivos y extraer credenciales de billetera. La falla, identificada como CVE-2026-81648, permite la recuperación de credenciales en texto claro. Se recomienda a los propietarios de sitios eliminar el plugin, rotar claves de billetera y auditar cambios sospechosos.
Noticia originalFallas no parcheadas en Tailscale SSH permitirían a un dispositivo comprometido alcanzar root en otros servidores
Un investigador de Cyberdione Labs publicó el 25 de octubre de 2026 un informe, "Tailworm", que describe fallas en Tailscale SSH que permitirían a un dispositivo comprometido obtener acceso root en otros servidores alcanzables, sin contraseñas ni claves robadas. Las pruebas se hicieron en laboratorio con Tailscale 1.104.2 y headscale 0.29.5, y el informe califica el problema como propagable como gusano. Tailscale confirmó el 27 de octubre problemas graves de escalada de privilegios y dijo que apuntaba a lanzar un parche en 24 horas, sin CVE ni versión corregida publicados aún.
Noticia originalContinúan los intentos de explotación de PHP2Shell en medio de un escaneo global atribuido a Corea del Norte
Palo Alto Networks Unit 42 retiró su evaluación inicial que vinculaba un ataque contra una agencia gubernamental europea con la explotación de las fallas PHP2Shell (CVE-2026-109618 y CVE-2026-109619), aunque mantiene que se observó actividad posterior a la explotación asistida por IA agéntica. CYFIRMA reportó una presunta campaña vinculada a Corea del Norte que escanea de forma lenta y selectiva 216 hosts en 12 países y la UE, con confianza moderada en su vínculo con el ecosistema Lazarus. Investigadores registraron la primera explotación exitosa en el mundo real de PHP2Shell en honeypots, mientras Bitsight estima casi 37 millones de sistemas expuestos a Internet que ejecutan PHP.
Noticia originalFalla en el decodificador Brotli detrás de un RCE en Node.js también afecta a Bun, Python y otros programas muy usados
Una falla de corrupción de memoria en el decodificador Brotli de Google, registrada como CVE-2026-111497, afecta a Node.js, Bun, .NET, Envoy, Istio y los paquetes Brotli y brotlicffi de Python, entre otros. Imperva demostró ejecución de código en una compilación sin parchear de Node.js, aunque no se reportaron ataques reales. Google la califica como crítica (9.2), mientras Node.js, Red Hat y Microsoft la puntúan como alta (8.1); las correcciones se publican producto por producto desde el 21 de octubre.
Noticia originalIntentos de explotación de PHP2Shell llegan a millones mientras atacantes buscan desplegar el malware Mirai
Se han registrado millones de intentos de explotación de las vulnerabilidades críticas PHP2Shell (CVE-2026-109618 y CVE-2026-109619, CVSS 9.2) desde su divulgación, aunque hasta el 23 de octubre de 2026 no se confirmó ninguna ejecución remota de código exitosa. Los atacantes intentaron sin éxito incorporar sistemas a una variante de Mirai llamada Potassium y desplegar herramientas de explotación desde servidores expuestos. La gravedad de las fallas, que afectan al motor de PHP desde la versión 5.4, llevó a apagados preventivos de sitios gubernamentales, escolares y hospitalarios, y el NCSC británico emitió unas 50.000 advertencias.
Noticia original