Tag
3 artículos
WordPress sigue siendo un blanco rentable para atacantes y brokers de exploits. Este artículo explica cómo un RCE puede valer 500.000 dólares y cómo una IA barata cambió la barrera de entrada para encontrar fallas, con contexto útil para equipos en Latinoamérica.
CVE-2026-25089, una inyección de comandos sin autenticación en FortiSandbox, ya figura en el catálogo KEV de CISA. Si administras Fortinet en Latinoamérica, este es el parche que conviene priorizar hoy para reducir exposición real.
La falla que expone frameworks de IA muestra cómo el copy-paste inseguro en inferencia puede abrir la puerta a RCE. Te explicamos qué pasó, por qué afecta a equipos que despliegan modelos en producción y qué revisar hoy en Latinoamérica.