Vulnerabilidad en Elementor permite crear cuentas de administrador en WordPress
Alta
Vulnerabilidad Elementor 4.3.0 y 4.3.1 permite crear cuentas de administrador en WordPress mediante CSRF. Actualiza ya a la versión 4.3.2.
Tus empleados no son el eslabón débil: son tu mejor alarma (si les dejas)
El 30% de los fraudes a empresas empiezan con una suplantación. Protege tu pyme del factor humano con 6 medidas y un plan de 3 meses.
Activa los valores predeterminados de seguridad en Microsoft 365
Las Security Defaults de Microsoft 365 bloquean el 99% de los ataques y son gratuitas. Descubre qué hacen y cómo activarlas.
Vulnerabilidad 0-day en el V8 de Google Chrome
Alta Google ha publicado una actualización de emergencia que corrige una vulnerabilidad de tipo día cero (0-day) en el motor JavaScript V8.
Cambia el ¿Sí? por un ¿Dígame?
La "estafa del sí" graba tu voz al teléfono para usarla en fraudes. Te contamos cómo funciona y qué debes hacer.
CaptiveCrunch: el malware que secuestra el wifi de hoteles para atacar a los viajeros
Microsoft Threat Intelligence ha destapado CaptiveCrunch, una campaña de ciberataques que manipula las redes wifi de hoteles, aeropuertos…
Vulnerabilidad crítica en Elementor Pro (WordPress)
Crítica
Vulnerabilidad crítica de subida de archivos sin restricción en el módulo de Formularios de Elementor Pro.
Microsoft confirma explotación activa en Entra ID
Crítica Vulnerabilidad de severidad máxima en Entra ID (antes Azure Active Directory) que pemite la ejecución remota de código.
Vulnerabilidad crítica en WordPress (wp2shell): actualización urgente
Crítica 
wp2shell: vulnerabilidad crítica en WordPress (CVE-2026-63030) explotada activamente. Descubre si tu web está afectada y cómo protegerla.
JadePuffer: el primer caso conocido de «ransomware agéntico»
La empresa de ciberseguridad Sysdig ha documentado lo que describen como el primer caso conocido de "ransomware agéntico".
Evita el timo del grupo desconocido de WhatsApp
Descubre cómo funciona el timo del grupo desconocido en WhatsApp y qué ajuste de privacidad te protege de esta estafa.
Dos vulnerabilidades en Microsoft Exchange Online y Azure HorizonDB
Crítica 2 vulnerabilidades críticas que podrían permitir a una atacante divulgar información privada o realizar una escalada de privilegios
Anthropic amplía Project Glasswing: cuando la IA encuentra más vulnerabilidades de las que podemos corregir
Claude Mythos Preview detecta vulnerabilidades en software e infraestructuras críticas antes de que sean explotadas por ciberdelincuentes.
Múltiples vulnerabilidades en Veeam
Crítica Veeam ha corregido 3 vulnerabilidades (1 crítica y 2 altas) que podrían ser explotadas por un atacante para comprometer backups corporativos.
Windows 11 y el adiós definitivo a las contraseñas: la era de las passkeys
Microsoft avanza hacia un modelo en el que las contraseñas tradicionales dejarán de ser el método principal en Windows 11.
