120 vulnerabilidades WordPress sin parche: alerta urgente
331 vulnerabilidades nuevas en WordPress detectadas esta semana. SolidWP reporta que 120 permanecen sin parche, reflejando una crisis sin precedentes en la seguridad del ecosistema.
Vulnerabilidad Amelia Booking: Riesgo de Admin (CVE-2026)
Se descubrió CVE-2026-2931 en Amelia Booking Pro: permite cambiar contraseñas de admin mediante IDOR. Afecta hasta v9.1.2; la versión 9.2 incluye el parche.
LiteLLM troyanizado en PyPI: ataque supply chain IA
TeamPCP logró publicar versiones troyanizadas de LiteLLM en PyPI. El ataque exfiltró credenciales y expandió la amenaza a toda la cadena de herramientas IA.
Trivy Comprometido: Ataque Supply Chain Roba Credenciales
Aqua Security sufrió un ataque supply chain que comprometió Trivy. Descargas de imágenes Docker entre marzo 19-23 contenían infostealer que robaba credenciales CI/CD y claves SSH.
Crunchyroll: Brecha que expuso 6,8M de usuarios
Crunchyroll sufrió una brecha de datos tras comprometer Telus, su proveedor de soporte. El ataque expuso información de 6,8 millones de usuarios mediante robo de credenciales Okta.
Brechas gigantes en marzo 2026: Stryker y ministerios
Stryker, el Ministerio de Finanzas holandés y Crunchyroll fueron víctimas de ciberataques graves esta semana. Conoce los detalles de las brechas más importantes de marzo 2026.
Skimmer WebRTC: Cómo Roba Datos de Pago
Investigadores de Sansec descubrieron un skimmer que usa WebRTC para eludir CSP y robar datos de pago. El malware opera sobre UDP cifrado, saltándose las herramientas de detección tradicionales.
Magento en Riesgo: Ataque PolyShell Masivo Descubierto
La vulnerabilidad PolyShell permite uploads sin autenticación en Magento, afectando 56% de tiendas vulnerables. Adobe sin parche aún.
¡Falla Crítica en Langflow! CVE-2026-33017 RCE Activa
CVE-2026-33017 permite ejecución remota de código sin autenticación en Langflow. Actualiza a 1.9.0 urgente antes del 8 de abril según CISA.
Rails parcheó 10 CVEs críticos: actualizá ya tu versión
Rails 7.2.3.1, 8.0.4.1 y 8.1.2.1 corrigen 10 CVEs críticos incluyendo path traversal en Active Storage (CVSS 8.0) y múltiples fallas XSS. Actualizá ya.
End of content
End of content