Next.js publicó parches el 3 de noviembre de 2026. Algunas fallas podían mostrar datos de un usuario a otro. Actualiza a 16.4.5 o 15.5.29.
Una falla de WordPress permite ejecutar código mientras el sitio se actualiza y ya se usa en ataques. Revisa que tengas la versión 7.1.4 o su parche.
Google documentó el LLMjacking: ladrones usan llaves robadas para revender IA y la víctima paga la cuenta. Te contamos cómo protegerte.
Synology confirma ataques que cifran datos en equipos con DSM desactualizado. Te explicamos qué versiones instalar y cómo proteger tus respaldos.
Atacantes vaciaron carteras en servidores con BTCPay Server 2.4.1 o anterior. Actualizar no basta si ya te alcanzaron: esto recomienda el proyecto.
Un script de monitoreo de DebugBear fue alterado para vender posiciones y mover fondos en Polymarket. Te explicamos qué pasó y cómo cuidar tu sitio.
Northflank pide asumir que todas tus variables de entorno fueron expuestas y ya hay llaves de IA usadas sin permiso. Esto es lo que debes hacer hoy.
Tres fallas de TeamViewer permitían que un equipo remoto malicioso ejecutara código en la computadora del técnico. Actualiza a la versión 15.83 cuanto antes.
La falla CVE-2026-98432 afecta a kernels desde la versión 4.4 y Ubuntu aún prepara el parche. Te explicamos qué servidores están en riesgo y qué hacer.
