BlockStrap (CVE-2026-103849): RCE CVSS 10.0 en Magento y Adobe Commerce, y cómo auditar tu tienda
Adobe Commerce y Magento Open Source traen una falla sin auth. Qué es, qué versiones afecta y cómo parchear hoy.
Read More
martes, octubre 20, 2026
Noticias
- SQL avanzado para developers: la guía que te falta
- Guía Definitiva: Configura tu Servidor VPN con WireGuard en Linux Paso a Paso
- AI y Docker: protege tu entorno Linux de ataques usando sandboxes
- Cómo funciona QUIC y por qué tu servidor HTTP debería hablarlo en 2026
- Red Hat Lidera Gestión de Contenedores en Cuadrante Mágico Gartner® 2026: qué cambia para tu stack Linux
vulnerabilidad
Últimas vulnerabilidades: Ivanti, Cisco, Palo Alto y ahora BeyondTrust en la mira
CVEs explotados en Ivanti Connect Secure, Cisco SEG, Palo Alto PAN-OS y BeyondTrust. Triage por vendor y plan de remediación priorizado.
Read More
CVE-2026-102764 en BeyondTrust: qué hacer hoy mismo
CVE-2026-102764 (CVSS 9.3, CWE-290) es el zero-day que Armory Castle (UNC5221) explotó en BeyondTrust Remote Support entre agosto y octubre 2026. Aprend…
Read More
Explorando el Malware PEERSTITCH: Amenaza Avanzada que Explotó CVE-2025-61624 en Fortinet
PEERSTITCH es un malware memory-resident ARM64 desplegado en FortiOS/FortiProxy vía CVE-2025-61624. Aprende a detectarlo, auditar appliances expuestos y…
Read More
Alerta Sysadmin: Vulnerabilidad Crítica CVE-2026-21589 en Productos Atlassian
CVE-2026-21589: Atlassian parchea arbitrary file access sin auth en 8 productos Data Center. Patch inmediato, plan y mitigaciones.
Read More
CVE-2026-88779 en NetScaler: Citrix parchea el zero-day SAML que ya se explota en producción
Citrix libera parche de emergencia para CVE-2026-88779, desbordamiento en NetScaler SAML con CVSS 8.7 ya explotado. Pasos de actualización, verificación…
Read More
Dell corrige dos vulnerabilidades críticas CVSS 10.0 en Container Storage Modules para Kubernetes
Dell parchó 13 vulnerabilidades en Container Storage Modules para Kubernetes, dos con CVSS 10.0. Aprende a verificar si estás afectado y cómo migrar a C…
Read More
CVE-2026-76504 en Cisco Catalyst SD-WAN Manager: authentication bypass explotado activamente (CVSS 9.8)
Authentication bypass crítico en Cisco Catalyst SD-WAN Manager (CVSS 9.8) explotado en producción. Fix 20.15.6.1. Guía de remediación paso a paso.
Read More
CVE-2026-42542: la base de datos detrás de la industria que se cae con un solo paquete
Integer-underflow pre-auth en TDengine 3.4.x crashea servidores OT con un paquete. Versiones afectadas, mitigación y plan de parche 3.4.1.6.
Read More
CVE-2026-62062 en Elementor: CSRF crea cuentas admin en WP
CSRF crítico en Elementor 4.3.0 y 4.3.1 permite a un atacante no autenticado crear administradores en tu WordPress. Parche 4.3.2 ya disponible.
Read More