Acaba de confirmarse: Atacantes pueden tomar el control de sitios web de WordPress utilizando exploits de wp2shell recién lanzados, que permiten la ejecución de código remoto sin autenticación.
WordPress Core está afectado por dos vulnerabilidades críticas, CVE-2026-63030 y CVE-2026-60137, que pueden ser encadenadas para lograr la ejecución de código remoto sin autenticación en sitios web que utilizan la plataforma.
Estos exploits pueden permitir a los atacantes tomar el control total de los sitios web, lo que podría llevar a la exposición de datos sensibles, la inyección de malware y otros problemas de seguridad. Los sitios web que utilizan WordPress Core y no han aplicado los parches de seguridad correspondientes están en riesgo.
Es fundamental que los administradores de sitios web de WordPress actualicen su plataforma lo antes posible y apliquen los parches de seguridad necesarios para evitar ser víctimas de estos exploits. ¿Estás en riesgo? Revisa esto: actualiza tu WordPress Core y aplica los parches de seguridad disponibles.
#Ciberseguridad #CVE #SeguridadDigital #PYMEsMX
https://t.co/FaBrCvlsd5
👀 ¿Sabías que un proceso puede aparentar haber sido creado por otro diferente?
@gibdeon explica el Parent Spoofing ID, una técnica utilizada para dificultar la detección y el análisis de actividades maliciosas.
🎥 https://t.co/6JBjPcwilD
#SecAdmin#EDR#Ciberseguridad
Miren este video de cuando el gobierno del @PANPuebla2427 de Rafael Moreno Valle si hacía obra y daba mantenimiento a la red de drenaje, meses antes de la época de lluvias.
Ahora la pregunta es ¿Cuánto ha invertido el gobierno de Morena en obras de drenaje en Puebla?
Linux users who uninstalled Windows to escape Microsoft and choose freedom with Linux may not have escaped yet.
Microsoft holds the cryptographic key that allows every major Linux distro to boot on modern hardware. Ubuntu. Fedora. Debian. All of them. Without Microsoft's signature your Linux machine does not start.
And that key expires in 4 days. June 27, 2026.
Here is what is actually happening.
When Secure Boot was introduced in 2012, Microsoft became the certificate authority for the entire PC boot ecosystem. Every Linux bootloader on the planet has to be signed by Microsoft to run on any UEFI machine with Secure Boot enabled.
Your existing Linux install will still boot after June 27. That is the good news.
The bad news is everything going forward.
→ Any new shim binary after June 27 cannot be signed with the old key anymore
→ If your firmware never gets the new 2023 Microsoft certificates, fresh distro installs will fail to boot
→ Older laptops, smaller vendor hardware and embedded devices that never receive firmware updates are now in permanent limbo
→ Dell, HP and Lenovo have pushed updates. Smaller vendors have not. Nobody knows how many devices fall through the cracks.
The fix for most people is one command: sudo fwupdmgr update
But the bigger story here is the one nobody is talking about.
The Linux community spent years arguing about freedom and independence from Microsoft. The entire time Microsoft had a key that every Linux machine on earth depended on to start.
That is not a conspiracy. That is just how Secure Boot was designed.
Run the update. Then think about what it means.
Full details here:
https://t.co/Vn7A4TPjrC
La Carta Urbana de Puebla permite en este lote un COS del 75% (pavimentar casi todo) y 6 niveles. El proyecto estatal del Cablebús planea talar los árboles existentes para meter infraestructura gris invasiva que vulnerará la privacidad visual de los vecinos.