120 vulnerabilidades WordPress sin parche: alerta urgente
331 vulnerabilidades nuevas en WordPress detectadas esta semana. SolidWP reporta que 120 permanecen sin parche, reflejando una crisis sin precedentes en la seguridad del ecosistema.
Ciberseguridad, vulnerabilidades, proteccion web y buenas practicas

331 vulnerabilidades nuevas en WordPress detectadas esta semana. SolidWP reporta que 120 permanecen sin parche, reflejando una crisis sin precedentes en la seguridad del ecosistema.

Se descubrió CVE-2026-2931 en Amelia Booking Pro: permite cambiar contraseñas de admin mediante IDOR. Afecta hasta v9.1.2; la versión 9.2 incluye el parche.

TeamPCP logró publicar versiones troyanizadas de LiteLLM en PyPI. El ataque exfiltró credenciales y expandió la amenaza a toda la cadena de herramientas IA.

Aqua Security sufrió un ataque supply chain que comprometió Trivy. Descargas de imágenes Docker entre marzo 19-23 contenían infostealer que robaba credenciales CI/CD y claves SSH.

Crunchyroll sufrió una brecha de datos tras comprometer Telus, su proveedor de soporte. El ataque expuso información de 6,8 millones de usuarios mediante robo de credenciales Okta.

Stryker, el Ministerio de Finanzas holandés y Crunchyroll fueron víctimas de ciberataques graves esta semana. Conoce los detalles de las brechas más importantes de marzo 2026.

Investigadores de Sansec descubrieron un skimmer que usa WebRTC para eludir CSP y robar datos de pago. El malware opera sobre UDP cifrado, saltándose las herramientas de detección tradicionales.

La vulnerabilidad PolyShell permite uploads sin autenticación en Magento, afectando 56% de tiendas vulnerables. Adobe sin parche aún.

CVE-2026-33017 permite ejecución remota de código sin autenticación en Langflow. Actualiza a 1.9.0 urgente antes del 8 de abril según CISA.

Rails 7.2.3.1, 8.0.4.1 y 8.1.2.1 corrigen 10 CVEs críticos incluyendo path traversal en Active Storage (CVSS 8.0) y múltiples fallas XSS. Actualizá ya.
End of content
End of content