WordPress 7.1.4: la falla que se activa al actualizar
WordPress 7.1.4 corrige una falla (CVE-2026-119977) que deja ejecutar código sin clave durante la actualización. Ya hay decenas de miles de intentos diarios. Qué revisar hoy en tu sitio.
Leer
Octubre negro: la IA acelera los ataques y también los parches
En pocos días PHP, GitLab, Node.js y Java publicaron fallas críticas. La IA hoy descubre vulnerabilidades y redacta exploits en minutos. Por qué la única defensa que corre a esa velocidad es el parchado automatizado con un humano supervisando.
Leer
PHP2Shell: la falla crítica de PHP que expone tu sitio
PHP2Shell son dos fallas críticas del núcleo de PHP (CVE-2026-109618 y 109619) que dejan a un atacante anónimo ejecutar código en tu servidor. Qué versiones afecta, cómo saber si estás expuesto y qué hacer hoy.
Leer
Plugins de WordPress con puerta trasera: el caso ARVE
Un plugin popular de WordPress apareció con una puerta trasera incluida (CVE-2026-18072). Qué es un ataque a la cadena de suministro, cómo funcionó el caso ARVE y qué hacer para proteger tu sitio.
Leer
wp2shell: la falla crítica de WordPress que toma tu sitio sin clave
wp2shell es una vulnerabilidad crítica del núcleo de WordPress (CVE-2026-63030) que deja a un atacante anónimo ejecutar código en tu sitio. Qué versiones afecta, cómo saber si estás expuesto y qué hacer hoy.
Leer
Del score al riesgo real: las decisiones de diseño detrás de RealRisk
Hace poco planteamos por qué el compliance y el score no alcanzan para priorizar parches. Convertimos esa reflexión en RealRisk, aplicando criterio y experiencia. Acá las decisiones de diseño detrás y las trampas que hacen fallar a la mayoría de las herramientas.
Leer
IA y vulnerabilidades: por qué el compliance no te salva de ser la próxima víctima
La IA acortó la ventana entre que se publica una vulnerabilidad y cuando la explotan activamente. Priorizar por score o por cumplimiento normativo ya no alcanza: lo que importa es evaluar el riesgo real de compromiso, y eso requiere automatización y otra forma de pensar.
LeerExplorar otros temas
Suscripción gratuita
Artículos sobre ciberseguridad, directo a tu correo.
Sin spam. Publicamos cuando hay algo útil que decir, no a fecha fija.