divulgación de vulnerabilidades – Página 2

wp2shell: el RCE sin autenticación que pone en jaque a medio internet

Ayer Searchlight Cyber soltó una bomba que debería tener a todo el que administra un WordPress pegado al teclado: wp2shell, una vulnerabilidad de ejecución remota de código sin autenticación en…

Gonzalo Varas julio 19, 2026

Ciberseguridad

OpenSSL tiene un bug de 11 bytes que te puede tumbar un servidor y nadie te avisó

Imagina que alguien puede mandar un paquete de once bytes — sí, once, menos que un tweet — y tu servidor empieza a tragarse memoria como si no hubiera mañana…

Gonzalo Varas julio 18, 2026

Ciberseguridad

TP-Link sabia que sus camaras filtraban tu GPS desde 2020 y recien ahora hizo algo

Imagina que alguien puede saber exactamente donde vives, con precision de GPS, solo por estar cerca de tu red wifi. No es ciencia ficcion. Es lo que paso durante seis…

Gonzalo Varas julio 18, 2026

Análisis de Noticias Ciberseguridad

Tailscale parchó un bug que te entregaba root con un solo guion: por qué importa más de lo que parece

El 14 de julio Tailscale publicó el boletín TS-2026-009 y la historia detrás es de esas que te hacen mirar dos veces la configuración de tu tailnet. No es un…

Gonzalo Varas julio 15, 2026

Análisis de Noticias Ciberseguridad Inteligencia Artificial

Cursor lleva 7 meses con un 0day abierto y el silencio del vendor es lo que más asusta

Esta semana Mindgard publicó el detalle de una vulnerabilidad en Cursor que, siendo honesto, me dejó helado. No por lo sofisticada que es, al contrario, por lo ridículamente simple que…

Gonzalo Varas julio 14, 2026