INCIBE-CERT publicó el 28 de julio de 2026 un análisis de wp2shell, una cadena de dos vulnerabilidades del núcleo de WordPress que, combinadas, permitían ejecución remota de código sin autenticación.
Leer noticia → No se puede parchear lo que no se conoce. Esta afirmación sigue siendo una de las más importantes en gestión de vulnerabilidades.
Leer noticia → Una vulnerabilidad deja de ser solamente una cuestión técnica cuando existen indicios de explotación activa. En ese momento, el tiempo de exposición se convierte en una variable crítica.
Leer noticia → Cuando una vulnerabilidad está siendo explotada antes de que exista un parche, la organización necesita activar medidas compensatorias. Segmentación, bloqueo de servicios, reglas de detección y reducción de exposición pueden ser decisivos.
Leer noticia → Las puntuaciones CVSS ayudan a medir severidad, pero no conocen por sí solas el contexto de una organización. Una vulnerabilidad 9,8 en un servidor aislado puede representar menos riesgo inmediato que una vulnerabilidad 7,5 en un sistema expuesto y crítico.
Leer noticia → El aviso de seguridad de Cisco publicado el 5 de agosto de 2026 describe varias vulnerabilidades de Catalyst SD-WAN, incluyendo CVE-2026-20303, CVE-2026-20304, CVE-2026-20310, CVE-2026-20312 y CVE-2026-20313.
Leer noticia →