#vulnerabilidad

3 artículos con este tag

noticias 11 ago 2026 · 3 min

wp2shell: el exploit sin autenticación que lleva semanas comprometiendo sitios WordPress y cómo saber si el tuyo cayó

CVE-2026-63030 y CVE-2026-60137 encadenados dan control total de cualquier WordPress desde el 18 de julio. Te explico cómo funciona, qué versiones están en riesgo y el checklist para detectar si ya entraron.

Leer

tech

tech 26 may 2026 · 3 min

Cualquiera puede hackear remotamente un robot de IA de Hugging Face sin contraseña: cero parche disponible

CVE-2026-25874 deja a LeRobot expuesto a ejecución remota de código sin autenticación vía pickle.loads() y gRPC sin TLS. El parche llega en v0.6.0, pero mientras tanto hay pasos concretos para mitigarlo hoy.

Leer

tech

tech 1 may 2026 · 3 min

CVE-2026-41940: el bug de cPanel con CVSS 9.8 que le dio acceso root a los hackers durante meses (y tu hosting mexicano probablemente lo usó)

Un fallo crítico de autenticación en cPanel y WHM estuvo siendo explotado como zero-day desde febrero de 2026. Afecta 70 millones de dominios, incluidos los de miles de PyMEs mexicanas. Aquí está todo lo que necesitas saber para saber si te clocharon y cómo parchear.

Leer