Carlos Mendoza 
Las técnicas de Time-Based Blind SQL Injection mediante Heavy Queries siguen siendo una amenaza real. Analizamos cómo la IA ha facilitado su explotación y compartimos estrategias concretas de hardening para bases de datos.
El Departamento de Justicia de EE.UU. y el FBI han desmantelado una sofisticada operación de secuestro de routers dirigida por la unidad GRU 26165 (APT28). Analizamos los métodos y el impacto.
La vulnerabilidad CVE-2026-39888 en PraisonAI, con severidad crítica (CVSS 9.9), permite a un atacante autenticado ejecutar código arbitrario escapando del sandbox. Te explicamos qué versiones están afectadas y cómo aplicar el parche.
La vulnerabilidad CVE-2026-1340, calificada como crítica con un CVSS de 9.0, afecta a Ivanti Endpoint Manager Mobile y ya está siendo explotada activamente para ejecutar código de forma remota sin autenticación.
Una nueva variante del ataque ClickFit está abusando del Editor de Scripts nativo de macOS para distribuir el malware Atomic Stealer sin necesidad de interacción con Terminal, comprometiendo credenciales, datos bancarios y criptomonedas.
El BSI alemán advierte de múltiples fallos de seguridad en la base de datos distribuida Apache Cassandra que permiten a atacantes remotos comprometer sistemas. Analizamos el impacto y las medidas de mitigación.
El plugin Advanced Members for ACF para WordPress presenta una vulnerabilidad grave (CVE-2026-3243) que permite a atacantes autenticados eliminar archivos arbitrarios del servidor, pudiendo derivar en la toma de control total del sitio.
Un fallo de inyección de código Perl en Movable Type (CVE-2026-25776) con CVSS 9.8 amenaza miles de sitios. Te contamos las versiones vulnerables y los pasos exactos para parchear.
Las credenciales de acceso privilegiado a entornos cloud se han convertido en el activo más cotizado del cibercrimen organizado, con precios que superan los 15.000 dólares por cuenta. Analizamos la cadena de valor del mercado negro y las estrategias defensivas críticas.
La vulnerabilidad CVE-2026-4003, calificada como crítica con un CVSS de 9.8, afecta al plugin de WordPress Users manager – PN, permitiendo a atacantes no autenticados escalar privilegios y tomar el control de sitios web. Analizamos el fallo técnico y detallamos la remediación urgente.