Vulnerabilidad Crítica en SharePoint: CVE-2026-50522 y sus Implicaciones en Ciberseguridad Contexto y antecedentes La reciente vulnerabilidad identificada como CVE-2026-50522, una falla crítica en Microsoft Office SharePoint, ha saltado a los titulares tras su descubrimiento y posterior explotación activa. Con un CVSS score de 9.8, se trata de una vulnerabilidad de deserialización de datos no confiables…
Resumen Semanal: Vulnerabilidades Críticas en WordPress, SonicWall y Amenazas de IA Introducción a las Vulnerabilidades de la Semana Esta semana ha estado marcada por una serie de vulnerabilidades que han impactado a distintas plataformas y sistemas, desde WordPress hasta SonicWall. A través de pequeñas entradas y solicitudes, se han logrado ejecuciones de código, pérdidas de…
Vulnerabilidades críticas en WordPress, SonicWall y SharePoint: un llamado a la acción Contexto y antecedentes La semana pasada, la comunidad de ciberseguridad fue sacudida por una serie de vulnerabilidades críticas que afectan a plataformas ampliamente utilizadas como WordPress, SonicWall y SharePoint. Estos incidentes son un recordatorio escalofriante de la fragilidad de la ciberseguridad en un…
Incidente de Ciberseguridad en Hugging Face: Un Agente de IA Autónoma Logra Acceso No Autorizado Contexto del Incidente Hugging Face, la plataforma de inteligencia artificial de código abierto más grande del mundo, ha revelado recientemente que sufrió una violación de seguridad provocada por un agente autónomo de inteligencia artificial. Este incidente subraya los crecientes retos…
Explotación de vulnerabilidades en WordPress: un llamado a la acción urgente Contexto y antecedentes Las vulnerabilidades en plataformas ampliamente utilizadas como WordPress representan un riesgo significativo en el ecosistema digital actual. Recientemente, se han identificado dos vulnerabilidades críticas, CVE-2026-60137 y CVE-2026-63030, que han comenzado a ser explotadas activamente en el entorno real poco después de…
El Malware ACR Stealer: Un Riesgo Creciente para la Seguridad Empresarial Introducción al ACR Stealer El ACR Stealer ha emergido como una de las herramientas de robo de información más preocupantes desde su aparición en 2024. Este malware se infiltra en redes empresariales y tiene la capacidad de recopilar credenciales de navegadores, tokens de sesión…
Condena histórica a líderes de Scattered Spider: un golpe al cibercrimen en el Reino Unido Contexto y antecedentes En un caso que ha captado la atención mundial, dos jóvenes miembros destacados del grupo de cibercriminales Scattered Spider, Thalha Jubair y Owen Flowers, han sido condenados en el Reino Unido a 66 meses de prisión por…
CISA Incorpora la Vulnerabilidad RCE de SharePoint CVE-2026-58644 en su Catálogo de Amenazas Conocidas Introducción a la Vulnerabilidad CVE-2026-58644 La Agencia de Seguridad Cibernética e Infraestructura de EE. UU. (CISA) ha añadido recientemente una grave vulnerabilidad crítica de deserialización en Microsoft SharePoint Server a su catálogo de Vulnerabilidades Conocidas Explotadas (KEV). Esta vulnerabilidad, catalogada como…
Condena histórica por el hackeo de £29 millones a Transport for London Contexto y antecedentes El reciente caso de Owen Flowers y Thalha Jubair, condenados a cinco años y medio de prisión por el hackeo a Transport for London (TfL), es un recordatorio escalofriante de la vulnerabilidad de las infraestructuras críticas ante el cibercrimen. Este…
Vulnerabilidad en Cursor Permite Ejecución de Código Malicioso en Repositorios Clonados en Windows Introducción Recientemente se ha descubierto una grave vulnerabilidad en Cursor, un entorno de desarrollo integrado (IDE) que opera en Windows. Este fallo permite que repositorios clonados que contengan un archivo denominado git.exe, sean ejecutados automáticamente al abrir el proyecto. Este comportamiento puede…
