Navegación

Según informes, las vulnerabilidades de Joomla, específicamente las de iCagenda y Balbooa Forms, fueron explotadas como ataques de día cero.

fuente: https://thehackernews.com/2026/07/icagenda-and-balbooa-forms-joomla-flaws.html

🚨 Los sitios Joomla que utilizan iCagenda o Balbooa Forms se enfrentan a dos vulnerabilidades explotadas de CVSS 10.0 que ahora figuran en el catálogo KEV de CISA.

Ambas permiten a los atacantes subir archivos PHP y ejecutar código en los servidores afectados.

Últimas noticias

30 DE SEPTIEMBRE, 2026

Una nueva variante del ataque Spectre v2 filtra el hash de la contraseña de root de Linux en minutos.

Una nueva variante del ataque Spectre v2, denominada Branch Target Reuse (BTR), puede recuperar hashes de contraseñas de root de ordenadores Intel con Linux en...

Leer artículo →
30 DE SEPTIEMBRE, 2026

La empresa rusa Star Blizzard ataca a más de 100 organizaciones con invitaciones falsas a eventos para ofrecer soluciones de puerta trasera.

Según Microsoft, el grupo de hackers estatales rusos conocido como Star Blizzard ha estado utilizando invitaciones falsas a eventos para engañar a las personas...

Leer artículo →
30 DE SEPTIEMBRE, 2026

Bitget fue hackeado mediante una vulnerabilidad de día cero en productos de seguridad de terceros.

La plataforma de intercambio de criptomonedas Bitget reveló hoy que los atacantes que robaron 387,5 millones de dólares la semana pasada lograron infiltrarse en...

Leer artículo →