Microsoft ha solucionado nada menos que 964 CVE durante el Patch Tuesday de septiembre de 2026: 104 críticas y 860 importantes. Urgencia adicional: dos vulnerabilidades de día cero (CVE-2026-81963 y CVE-2026-85880) ya están siendo explotadas activamente y pueden otorgar privilegios de SYSTEM a los atacantes. También se han abordado vulnerabilidades graves en Remote Desktop, Windows […]
El NCSC advierte que actualmente un botnet está explotando sitios web de WordPress vulnerables. Los atacantes insertan código malicioso en sitios web comprometidos, lo que provoca que los visitantes sean utilizados, sin saberlo, para realizar ciberataques contra otros sistemas. El ataque funciona a través del navegador de los visitantes: en cuanto alguien accede a un […]