CVE-2026-62062 en Elementor: CSRF crea cuentas admin en WP
CSRF crítico en Elementor 4.3.0 y 4.3.1 permite a un atacante no autenticado crear administradores en tu WordPress. Parche 4.3.2 ya disponible.
Read More
sábado, octubre 17, 2026
Noticias
- Guía Fedora 44: Novedades, Instalación y Upgrade para Sysadmins Linux
- Configura VLANs en Linux con nmcli: Guía paso a paso para sysadmins
- Protege tu SSH: Guía esencial para configurar Fail2ban en Linux
- Guía Definitiva: Configura Kubernetes con kubeadm en Ubuntu para Sysadmins Linux
- Configura Prometheus y Grafana: Guía DevOps para SysAdmins Linux
cve
CVE-2026-42608: Path Traversal en Grav CMS que hackeó el leak site de Cl0p
CVE-2026-42608 en Grav CMS: path traversal sin autenticación permite escribir archivos arbitrarios. Cómo parchear a 1.7.53.4.
Read More
CVE-2026-48842: vulnerabilidad SQLi pre-auth en Roundcube Webmail activamente explotada
CVE-2026-48842 en plugin virtuser_query de Roundcube permite extraccion de correos sin autenticacion. CVSS 8.1, explotada activamente. Como verificar y …
Read More
Sysadmins Linux: protege tus sistemas contra las vulnerabilidades criticas de Citrix NetScaler
CISA ordena parchear CVE-2026-88771 y CVE-2026-88772 de Citrix NetScaler antes del 30 de septiembre. Comandos, IoCs y guia paso a paso.
Read More
Automatización de seguridad en Linux: Ansible Automation Platform en la era de la IA
Cómo Ansible Automation Platform reduce la ventana de remediación de CVEs en Linux, Windows y edge. Patching event‑driven, AIOps y gobernanza para sysad…
Read More
CVE-2026-87902 en WordPress: RCE en get_page_template() y cómo parchear ya
Path traversal crítico en get_page_template() de WordPress (CVSS 9.2). 25 ramas afectadas, vector pearcmd.php, fix en 7.1.2.
Read More
CVE-2026-93616: path traversal crítico en Check Point Security Management Server
Path traversal con CVSS 9.8 explotado in-the-wild desde julio 2026 en Check Point Security Management Server. Fix oficial, IOCs verificables y mitigación.
Read More
CVE-2026-85102 y CVE-2026-85103 en Check Point: cómo proteger tu servidor VPN
Check Point publicó dos CVEs 9.8 (85102 y 85103) que disparan RCE sin autenticación sobre el handshake VPN. LivePatch, JHF o mitigaciones temporales: el plan operativo para Quantum Security Gateway, Security Management y Spark Firewall.
Read More
CISA agrega 3 CVEs críticos del kernel Linux al KEV: lo que un sysadmin tiene que saber
CISA agregó 3 CVEs del kernel Linux al catálogo KEV en septiembre 2026. Tabla con versiones afectadas, script bash de auditoría, parches por distro y reglas auditd.
Read More
ShinyHunters ataca a Cl0p: deface y robo de datos en el leak site de ransomware Clop
La banda de extorsión ShinyHunters se infiltró en el data leak site de Cl0p vía una vulnerabilidad sin auth en Grav CMS. Robaron código, plugins, logs y, según sus claims, las claves onion de Tor. Análisis técnico del vector y mitigaciones.
Read More