fuente: https://securityonline.info/vbulletin-preauth-rce-cve-2026-61511/
Una prueba de concepto pública ahora apunta a la vulnerabilidad CVE-2026-61511, una ejecución remota de código (RCE) sin autenticación previa en vBulletin. Este fallo permite que un atacante no autenticado ejecute PHP en el servidor mediante una vulnerabilidad de análisis matemático. vBulletin lo corrigió en la versión 6.2.2.
El verano de 2026 le enseñó a la industria de la seguridad un nuevo término: el inicio de sesión de IA robado. A finales de agosto, como informó BleepingCompute...
Leer artículo →El Pentágono ha confirmado una importante filtración de datos que afectó al sistema de información del Centro de Datos de Personal de Defensa (DMDC), exponiendo...
Leer artículo →Apple ha publicado actualizaciones de seguridad para solucionar una vulnerabilidad en versiones antiguas de iOS, iPadOS y macOS que, según la compañía, podría h...
Leer artículo →