5 artículos con este tag
CVE-2026-63030 y CVE-2026-60137 encadenados dan control total de cualquier WordPress desde el 18 de julio. Te explico cómo funciona, qué versiones están en riesgo y el checklist para detectar si ya entraron.
CVE-2026-25874 deja a LeRobot expuesto a ejecución remota de código sin autenticación vía pickle.loads() y gRPC sin TLS. El parche llega en v0.6.0, pero mientras tanto hay pasos concretos para mitigarlo hoy.
Un fallo crítico de autenticación en cPanel y WHM estuvo siendo explotado como zero-day desde febrero de 2026. Afecta 70 millones de dominios, incluidos los de miles de PyMEs mexicanas. Aquí está todo lo que necesitas saber para saber si te clocharon y cómo parchear.
CVE-2026-34621 lleva explotándose desde noviembre 2025 y el parche llegó hasta abril 2026. Si recibes facturas en PDF en tu empresa, lee esto antes de abrir el siguiente correo.
CVE-2026-39987, CVSS 9.3: una falla pre-autenticación en Marimo le da shell completo al atacante en un solo request. Ya la están explotando. Actualiza ahorita.