- Crítica
WordPress corrige vulnerabilidad crítica que ya está siendo explotada
Una vulnerabilidad de alta gravedad en WordPress, corregida el 28‑oct‑2026 en la versión 7.1.4, ya está siendo explotada de forma activa según Defiant y Wordfence.
1 de noviembre de 2026SeguridadCISO Advisor (BR)
- Crítica
Atacantes aprovechan fallos críticos en Drupal Commerce y ScreenConnect para realizar ataques reales
Se han detectado ataques activos aprovechando vulnerabilidades graves en Drupal Commerce y en la herramienta de acceso remoto ScreenConnect.
30 de octubre de 2026SeguridadThe Hacker News
- Alta
WordPress publica parches y se detectan miles de intentos de explotación de vulnerabilidad de código malicioso
WordPress lanzó actualizaciones que corrigen más de dos decenas de fallas; en las primeras 21 horas se registraron más de 18 500 intentos de explotación contra una brecha que permite inyectar código durante la actualización.
30 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Vulnerabilidad crítica en el plugin Bot for Telegram on WooCommerce permite tomar cuentas de administrador en WordPress
Se ha asignado CVE‑2026‑109516 a una falla crítica (CVSS 9.8) del plugin Bot for Telegram on WooCommerce que permite, sin autenticación, tomar el control de cuentas de administrador en sitios WordPress.
29 de octubre de 2026SeguridadDoonsec · WeChat (CN)
- Crítica
PHP corrige fallos críticos de ejecución de código y advierte sobre una nueva vulnerabilidad sin parche
El proyecto PHP lanzó actualizaciones urgentes para cerrar dos brechas graves y alertó sobre un tercer fallo que requiere cambios manuales en la configuración del servidor.
23 de octubre de 2026SeguridadSegu-Info (AR)
- Crítica
Detectan ataques masivos aprovechando vulnerabilidades críticas en PHP
Investigadores reportan intentos de explotación activa de dos fallos graves en PHP que permiten a atacantes ejecutar comandos en servidores web.
23 de octubre de 2026SeguridadSegu-Info (AR)
- Crítica
Alerta de seguridad: vulnerabilidades críticas detectadas en Node.js, GitLab, Java y PHP
Una serie de actualizaciones de emergencia corrigen fallos graves en herramientas esenciales como PHP, Node.js y GitLab que podrían permitir el control remoto de sus servidores.
22 de octubre de 2026SeguridadSegu-Info (AR)
- Crítica
Detectan vulnerabilidades críticas en PHP que permiten el control remoto de servidores
Un fallo en la gestión de memoria de PHP permite a atacantes ejecutar código de forma remota, robar datos sensibles o tumbar servidores web.
22 de octubre de 2026SeguridadDoonsec · WeChat (CN)
- Crítica
GitLab lanza actualizaciones urgentes para corregir fallos críticos de seguridad
La plataforma de desarrollo GitLab ha publicado parches para cerrar doce vulnerabilidades, incluyendo una de extrema gravedad que permite ejecutar código de forma remota.
22 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Emergencia en PHP: lanzan parches para dos fallos críticos que permiten tomar control de servidores
Se han descubierto dos vulnerabilidades críticas en el lenguaje PHP, denominadas PHP2Shell, que permiten a un atacante ejecutar código de forma remota sin necesidad de tener una cuenta.
21 de octubre de 2026SeguridadThe Hacker News
- Crítica
Atacantes usan claves de UpdraftCentral para instalar puertas traseras en sitios WordPress
Un ataque a la empresa TeamUpdraft permitió el robo de claves de conexión, lo que permite a criminales tomar el control de sitios web que usan el plugin UpdraftPlus.
21 de octubre de 2026SeguridadThe Hacker News
- Crítica
Grupo de hackers usa 51 agentes de IA para instalar 32 puertas traseras en solo 61 segundos
El grupo CyberXero utiliza agentes de inteligencia artificial para automatizar ataques masivos, logrando vulnerar miles de objetivos y extraer datos en tiempo récord.
19 de octubre de 2026SeguridadAnquanke (CN)
- Crítica
Explotan la vulnerabilidad crítica CVE‑2026‑87902 de WordPress horas después del parche
La vulnerabilidad crítica CVE‑2026‑87902 (CVSS 9.2) de WordPress está siendo explotada a solo unas horas de publicado el parche 7.1.2.
25 de septiembre de 2026SeguridadHeise Security (DE)
- Crítica
Explotan vulnerabilidad crítica en WordPress para ejecutar código de forma remota
Atacantes están aprovechando la falla CVE-2026-87902 para tomar control de sitios web apenas horas después de conocerse el problema.
24 de septiembre de 2026SeguridadSegu-Info (AR)
- Alta
Click2Shell utiliza la sesión activa de la víctima y el mecanismo estándar de instalación de temas
Click2Shell permite ejecutar código PHP en un servidor WordPress si el administrador, ya autenticado, hace clic en un enlace preparado, aprovechando una falla de CSRF y un selector jQuery sin escapar.
22 de septiembre de 2026SeguridadSecurityLab.ru
- Alta
Falla en WordPress permite que visitantes anónimos tomen el control del servidor mediante comentarios
Una vulnerabilidad denominada "Comment2Shell" (CVE-2026-93485) permite a atacantes ejecutar código en el servidor si un administrador visualiza un comentario malicioso.
22 de septiembre de 2026SeguridadThe Hacker News
- Contexto
La mayoría de profesionales de WordPress no cuentan con un plan de recuperación ante filtraciones
Un estudio de Melapress revela que menos de tres de cada diez expertos en WordPress tienen un plan de respuesta ante incidentes, lo que aumenta el riesgo de caídas prolongadas.
18 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Atacan sitios WordPress con un fallo crítico en el plugin WooCommerce Wholesale Lead Capture
Una vulnerabilidad crítica (CVE-2026-27540) permite a atacantes tomar el control de servidores WordPress mediante la subida de archivos maliciosos sin necesidad de usuario o contraseña.
16 de septiembre de 2026SeguridadUna al día (ES)
- Contexto
WordPress implementará revisiones automáticas para bloquear la distribución de complementos riesgosos
La plataforma WordPress ahora usará inteligencia artificial para analizar cada actualización de sus complementos (plugins) y evitar que código malicioso llegue a millones de sitios web.
10 de septiembre de 2026SeguridadHelp Net Security
- Crítica
Alerta: Ataques masivos buscan tomar el control de sitios web con WordPress mediante fallos en Elementor Pro y Super Forms
Más de 440.000 intentos de ataque han sido detectados aprovechando vulnerabilidades críticas en los complementos Super Forms y Elementor Pro para ejecutar código de forma remota.
4 de septiembre de 2026SeguridadThe Hacker News
- Alta
Vulnerabilidad en el plugin All-in-One WP Migration de WordPress podría permitir el control total de sitios web
Una falla de seguridad en el plugin All-in-One WP Migration and Backup pone en riesgo a más de 5 millones de sitios web. Ya existe una actualización disponible para corregirlo.
3 de septiembre de 2026SeguridadHeise Security (DE)
- Crítica
Un fallo en WordPress deja entrar como administrador — y ya lo están explotando
Dos fallos en el plugin miniOrange SAML 2.0 Single Sign On (CVE-2026-61979 y CVE-2026-15981) se pueden encadenar para iniciar sesión como cualquier usuario del sitio, incluido el administrador, sin…
25 de agosto de 2026SeguridadBleepingComputer
Buscar en el archivo
22 noticias