#vulnerabilidad

4 artículos con este tag

tech 1 may 2026 · 3 min

CVE-2026-41940: el bug de cPanel con CVSS 9.8 que le dio acceso root a los hackers durante meses (y tu hosting mexicano probablemente lo usó)

Un fallo crítico de autenticación en cPanel y WHM estuvo siendo explotado como zero-day desde febrero de 2026. Afecta 70 millones de dominios, incluidos los de miles de PyMEs mexicanas. Aquí está todo lo que necesitas saber para saber si te clocharon y cómo parchear.

Leer

noticias

noticias 14 abr 2026 · 3 min

Adobe Reader lleva 4 meses con un zero-day activo y nadie te avisó: checklist urgente para empresas en México

CVE-2026-34621 lleva explotándose desde noviembre 2025 y el parche llegó hasta abril 2026. Si recibes facturas en PDF en tu empresa, lee esto antes de abrir el siguiente correo.

Leer

noticias

noticias 14 abr 2026 · 3 min

Falla crítica en Marimo: el notebook de Python que usan miles de data scientists ya está siendo explotado activamente

CVE-2026-39987, CVSS 9.3: una falla pre-autenticación en Marimo le da shell completo al atacante en un solo request. Ya la están explotando. Actualiza ahorita.

Leer

noticias

noticias 2 abr 2026 · 3 min

CVE-2026-3055: el fallo crítico de Citrix NetScaler que está vaciando credenciales de empresas desde hace una semana

Falla de memory overread con CVSS 9.3 en Citrix NetScaler ADC y Gateway bajo explotación activa desde el 27 de marzo. Si tu empresa usa NetScaler como SAML IDP y no has parcheado, ya perdiste.

Leer