Etiqueta
Una vulnerabilidad crítica en la plataforma open source Ruflo permite a atacantes no autenticados secuestrar agentes de IA mediante una única petición HTTP. El fallo, con CVSS 10.0, expone el puente MCP, el sistema nervioso central de la plataforma, permitiendo ejecución remota de código, robo de claves API y manipulación de la memoria persistente de los agentes.
Horas después de que WordPress publicara parches para dos vulnerabilidades críticas, atacantes comenzaron a explotarlas masivamente. La cadena de fallos permite ejecución remota de código (RCE) sin autenticación, afectando a sitios con WordPress 6.9 y 6.8. Se han observado decenas de miles de intentos de explotación y la creación de cientos de cuentas de administrador fraudulentas.
CISA ha agregado dos fallos críticos en FortiSandbox a su catálogo de vulnerabilidades explotadas, instando a parchear de inmediato. Las vulnerabilidades, CVE-2026-39808 y CVE-2026-25089, permiten ejecución remota de código sin autenticación. Se han observado intentos de explotación, aunque uno de los exploits parece estar mal implementado.
Tres vulnerabilidades críticas (CVSS 9.1) en FortiSandbox están siendo explotadas activamente por atacantes desconocidos. Fortinet lanzó parches para dos de ellas en abril y para la tercera la semana pasada, pero la explotación comenzó recién el fin de semana. Se recomienda actualizar a las versiones corregidas sin demora.