Elena Vargas 
El plugin BuddyPress Groupblog para WordPress presenta una vulnerabilidad de escalada de privilegios (CVE-2026-5144) que podría permitir a un atacante obtener derechos de administrador en la red Multisite. Te explicamos el fallo y la remediación.
Zephyr Energy plc, una empresa de petróleo y gas británica, fue víctima de un sofisticado ciberataque que resultó en el desvío de $1,1 millón. Analizamos la anatomía de este ataque BEC y sus implicaciones para el sector.
Analizamos la vulnerabilidad CVE-2026-4149, una falla crítica en el protocolo SMB del Sonos Era 300 que otorga control total del dispositivo a un atacante remoto sin necesidad de credenciales.
La vulnerabilidad CVE-2026-40175, con puntuación CVSS 10.0, afecta a la biblioteca Axios y permite a atacantes escalar un ataque de contaminación de prototipo para lograr la ejecución remota de código o el compromiso total de infraestructuras cloud.
La vulnerabilidad CVE-2026-40217, con una puntuación CVSS de 8.8, afecta a versiones de LiteLLM hasta el 8 de abril de 2026. Este fallo permite a un atacante remoto autenticado ejecutar código arbitrario mediante la manipulación de bytecode a través de un endpoint específico.
La vulnerabilidad CVE-2021-47961, con una puntuación CVSS de 8.1, expone un fallo crítico de almacenamiento en texto plano en el cliente SSL VPN de Synology, pudiendo llevar a la interceptación del tráfico VPN. Analizamos el impacto y los pasos para remediarla.
Microsoft ha alertado de una campaña activa de ataques pirata a nóminas dirigida a empleados canadienses. El actor Storm-2755 utiliza páginas de phishing de Microsoft 365 para robar tokens de sesión y desviar pagos salariales.
Una vulnerabilidad crítica sin parche en Adobe Acrobat Reader permite a atacantes remotos ejecutar código arbitrario y obtener privilegios de administrador. Analizamos su impacto y las medidas de mitigación recomendadas.
Un investigador ha identificado una vulnerabilidad zero-day en Adobe Reader que está siendo explotada activamente. Analizamos el hallazgo, el mecanismo de detección sandbox y las contramedidas urgentes para las organizaciones.
Un workflow de IA es el esqueleto que estructura y automatiza el flujo de tareas en un proyecto de inteligencia artificial. En esta guía, analizamos sus componentes, fases de diseño y las mejores prácticas para 2026.