cve-2026-27541 afecta a Rymera Wholesale Suite permitiendo la escalada no autorizada de privilegios por asignación incorrecta de permisos. Esta vulnerabilidad es crítica y está siendo explotada activamente.

cve-2017-7973 afecta a Schneider Electric u.motion_builder con una falla crítica de inyección SQL que permite ejecución remota de código. Esta vulnerabilidad es explotada de forma activa y representa un riesgo grave para sistemas de automatización industrial.

cve-2026-3823 afecta a conmutadores de red Atop Technologies y permite la ejecución remota de código. Esta vulnerabilidad es crítica y explotable de forma remota sin autenticación.

cve-2025-41764 describe una vulnerabilidad crítica en MBS Solutions MBS 2025 que permite ejecución remota de código por falta de control de autorizaciones. Esta falla facilita ataques remotos sin necesidad de credenciales, comprometiendo la integridad del sistema.

cve-2025-41765 compromete la seguridad de servidores MBS Solutions al permitir subidas arbitrarias de datos críticos sin autorización. Esta vulnerabilidad crítica pone en riesgo la integridad y confidencialidad completa del sistema.

cve-2026-30240 afecta a Budibase con una vulnerabilidad crítica de recorrido de rutas que permite robar credenciales y secretos del sistema. La explotación activa confirmada permite comprometer completamente la plataforma en una sola acción.

cve-2026-31816 describe una vulnerabilidad crítica en Budibase server que permite eludir completamente la autenticación y acceder a cualquier API del servidor mediante manipulación en la URL. Esta falla afecta la seguridad de la plataforma y puede ser explotada de forma remota sin necesidad de credenciales.

Link Youtube: https://www.youtube.com/watch?v=7JFeMBIVtvQ

Resumen del análisis de SwapSpace Academy sobre las estafas con criptomonedas y cómo proteger los activos digitales. Se destacan fraudes como el phishing, deepfakes, sorteos falsos y rug pulls, junto con recomendaciones clave para la seguridad, como el uso de monederos hardware y la importancia de proteger la frase semilla.

Este episodio aborda la explotación masiva de una vulnerabilidad en Cisco Catalyst SD-WAN y una posible brecha en el FBI. También analiza el cambio en tácticas de ransomware hacia ataques persistentes y el impacto de asistentes basados en IA en seguridad. Se incluyen medidas financieras y técnicas contra fraudes bancarios, nuevas técnicas de phishing y amenazas de malware que afectan a usuarios y sector sanitario.

cve-2025-27222 afecta a Rocket Software TruFusion Enterprise y permite accesos no autorizados a archivos sensibles debido a una vulnerabilidad de recorrido de directorios confirmada en explotación activa.

cve-2022-38296 es una vulnerabilidad crítica que permite la ejecución remota de código en cuppacms. La falta de control en la carga de archivos peligrosos expone a los sistemas a ataques activos.

cve-2026-21891 afecta a Zimaspace Zimaos y permite acceso no autorizado debido a una falla en la autenticación. La vulnerabilidad está siendo explotada activamente, representando un riesgo crítico para los sistemas afectados.

cve-2026-3630 afecta a Delta Electronics COMMGR2 con una vulnerabilidad crítica de desbordamiento de búfer que permite ejecución remota de código. Representa un riesgo directo para la integridad y disponibilidad de sistemas industriales.

Link Youtube: https://www.youtube.com/watch?v=tz5JbfiD97o

Autor: Mr. Linux. Este episodio analiza el desarrollo de un sistema basado en inteligencia artificial para detectar correos de phishing, superando las limitaciones de los métodos tradicionales. Se detalla el uso de aprendizaje automático y técnicas como TF-IDF para mejorar la identificación de amenazas y se describe el proceso completo, desde el entrenamiento del modelo hasta la creación de una interfaz web para su uso práctico.

El ransomware Velvet Tempest utiliza técnicas avanzadas que comprometen sistemas críticos. Se detectan intentos de secuestro de cámaras de seguridad vinculados a hackers iraníes. Actores maliciosos emplean inteligencia artificial para potenciar ataques cibernéticos. Se propone una estrategia de disuasión y modernización tecnológica en Estados Unidos. GitHub aloja repositorios con malware que roba información sensible.

cve-2026-29191 afecta a Zitadel y permite la toma de control de cuentas mediante ejecución remota en el endpoint saml-post. La vulnerabilidad es crítica y ha sido corregida en una versión posterior. Esta falla compromete la seguridad de la autenticación en la plataforma.

cve-2026-30832 afecta a Soft Serve, permitiendo que un usuario autenticado fuerce al servidor a hacer solicitudes HTTP internas no autorizadas. Esta vulnerabilidad con gravedad crítica puede exponer información sensible dentro de la red interna.

cve-2026-30860 es una vulnerabilidad crítica en Tencent WeKnora que permite ejecución remota de código mediante bypass de validaciones en consultas PostgreSQL. Esta falla compromete la seguridad del servidor de base de datos al permitir ejecución arbitraria de código sin autenticación previa.

cve-2026-30861 afecta a Tencent WeKnora permitiendo ejecución remota de código a través de inyección de comandos. Esta vulnerabilidad crítica facilita la toma completa del sistema por atacantes sin autenticación previa.

cve-2026-30863 describe una vulnerabilidad crítica en Parse Server que permite autenticación no autorizada mediante token JWT con validación insuficiente. Este fallo puede comprometer la identidad de los usuarios y el acceso a la plataforma.

Link Youtube: https://www.youtube.com/watch?v=LhaEe19IfIc

En este episodio se analizan campañas de malware avanzadas, vulnerabilidades críticas en dispositivos y sistemas industriales, así como brechas de datos masivas. Se aborda el uso de inteligencia artificial en ataques dirigidos y la evolución de técnicas de ingeniería social que superan mecanismos tradicionales de defensa. También se destacan informes y estrategias de ciberseguridad que marcan tendencias en amenazas y políticas globales. Se presentan casos de actores estatales y grupos criminales con impacto en infraestructuras críticas y sectores sensibles.

cve-2026-2446 permite a atacantes no autenticados modificar opciones críticas y crear usuarios administrador en PowerPack for LearnDash. Esta vulnerabilidad crítica permite un control completo del sitio web afectado.

cve-2026-26051 expone estaciones de carga eléctrica a suplantación y control no autorizado por falta de autenticación en su punto WebSocket. La explotación activa de esta vulnerabilidad permite manipular datos y escalar privilegios para controlar la infraestructura de carga.

cve-2026-26288 afecta a OCPP WebSocket Endpoints, permitiendo suplantación y control no autorizado de estaciones de carga eléctrica mediante falta de autenticación. Esta vulnerabilidad crítica permite manipular datos y escalar privilegios en la infraestructura de carga.

cve-2026-28514 afecta a Rocket Chat permitiendo la omisión de autenticación y tomando control de cuentas mediante fallo en la validación de contraseñas. Esta vulnerabilidad grave está confirmada como explotada activamente y ha sido corregida en versiones recientes del software.

cve-2026-30843 describe una vulnerabilidad crítica de referencia directa insegura en Wekan que permite modificar datos en tableros sin autorización. La validación inadecuada en las operaciones sobre campos personalizados expone la aplicación a manipulaciones de datos entre usuarios.

cve-2026-30844 afecta a Wekan permitiendo ataques SSRF por carga insegura de URLs en archivos adjuntos. Esta vulnerabilidad es crítica y permite la ejecución de solicitudes arbitrarias a servicios internos, comprometiendo la seguridad de la red.

cve-2026-30847 expone datos sensibles de usuarios en Wekan, facilitando la toma completa de cuentas mediante la filtración de contraseñas y tokens. Es una vulnerabilidad crítica que permite suplantación de sesiones y acceso no autorizado a información privada.

cve-2026-29789 describe una falla crítica en Vito que permite a un usuario autenticado con permisos limitados controlar servidores de otros proyectos. La vulnerabilidad afecta la gestión y despliegue de aplicaciones PHP y su explotación ha sido confirmada.

cve-2026-25070 afecta al switch de red XikeStor SKS8310-8X permitiendo ejecución remota de comandos con privilegios root sin necesidad de autenticación. Es una vulnerabilidad crítica con explotación activa confirmada que puede comprometer el control total del dispositivo.