{"uuid": "633e47c9-ceac-4246-93b2-e54256d98dd8", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-42533", "type": "seen", "source": "https://infosec.exchange/users/dragonjar/statuses/116951958697276090", "content": "En las \u00faltimas 24 horas, se detectaron vulnerabilidades cr\u00edticas en WordPress, 7-Zip, Foxit PDF Reader y NGINX que permiten ejecuci\u00f3n remota de c\u00f3digo y escalada de privilegios, mientras una avanzada campa\u00f1a rusa con el RAT Starland intensifica amenazas; la actualizaci\u00f3n inmediata y la vigilancia continua son esenciales. Descubre estos y m\u00e1s detalles en el siguiente listado de noticias sobre seguridad inform\u00e1tica:\n\ud83d\uddde\ufe0f \u00daLTIMAS NOTICIAS EN SEGURIDAD INFORM\u00c1TICA \ud83d\udd12====| \ud83d\udd25 LO QUE DEBES SABER HOY \ufeff\ufeff20/07/26\ufeff\ufeff  \ud83d\udcc6 |==== \n\ud83d\udd13 EXPLOIT BROKERS PAGAN $500,000 POR UNA RCE EN WORDPRESS\nSe ha detectado una vulnerabilidad cr\u00edtica que permite la ejecuci\u00f3n remota de c\u00f3digo (RCE) en WordPress. La publicaci\u00f3n se retras\u00f3 estrat\u00e9gicamente para que los administradores pudieran actualizar sus sistemas sin riesgo durante el fin de semana. Si utilizas WordPress, es vital que verifiques la seguridad de tu instancia con la herramienta disponible en https://wp2shell.com/. Mantente alerta para proteger tu sitio frente a posibles ataques. M\u00e1s detalles y c\u00f3mo verificar tu seguridad aqu\u00ed \ud83d\udc49 https://djar.co/YsbS\n\ud83d\udee1\ufe0f NUEVA VULNERABILIDAD EN 7-ZIP PUEDE EJECUTAR C\u00d3DIGO AL EXTRAER ARCHIVOS XZ MANIPULADOS\nSe ha identificado CVE-2026-14266, un desbordamiento de pila de alta gravedad en el decodificador XZ de 7-Zip que permite la ejecuci\u00f3n remota de c\u00f3digo al abrir archivos comprimidos maliciosos. La versi\u00f3n 26.02 ya incluye el parche que corrige esta falla cr\u00edtica. Recomendamos actualizar inmediatamente para evitar compromisos de seguridad. Inf\u00f3rmate y actual\u00edzate aqu\u00ed \ud83d\udc49 https://djar.co/QRKdfM\n\u26a0\ufe0f ESCALADA DE PRIVILEGIOS EN FOXIT PDF READER PERMITE CONTROL TOTAL DEL SISTEMA\nUn grave fallo de seguridad (CVE-2026\u201357239) en Foxit PDF Reader permite a usuarios sin privilegios elevar permisos hasta NT AUTHORITY\\SYSTEM, otorgando control total sobre el sistema afectado. Esta vulnerabilidad pone en riesgo entornos corporativos y personales, por lo que actualizar y revisar las pol\u00edticas de seguridad es urgente. Conoce c\u00f3mo protegerte aqu\u00ed \ud83d\udc49 https://djar.co/r0Zuj\n\ud83d\udd25 CVE-2026-42533: FALLA CR\u00cdTICA EN NGINX PERMITE EJECUCI\u00d3N REMOTA DE C\u00d3DIGO\nF5 ha publicado un parche para corregir un bug muy serio en NGINX que puede provocar ca\u00eddas del servidor y, en casos extremos, ejecuci\u00f3n remota de c\u00f3digo mediante solicitudes HTTP manipuladas. Los administradores de sistemas deben aplicar esta actualizaci\u00f3n cuanto antes para evitar intrusiones y mantener la integridad de sus servicios web. Descubre los pasos para mitigar el riesgo aqu\u00ed \ud83d\udc49 https://djar.co/g35e9\n\ud83d\udea8 UAT-11795: NUEVO RAT STARLAND Y C2 PERSONALIZADO EN CAMPA\u00d1A FINANCIADA POR UN ADVERSARIO RUSO\nCisco Talos alerta sobre UAT-11795, una campa\u00f1a avanzada que utiliza el RAT Starland junto a un comando y control (C2) exclusivo, dirigida contra objetivos en EE. UU. y Europa desde junio de 2025. Este adversario sofisticado refuerza la necesidad de fortalecer la detecci\u00f3n y respuesta ante amenazas con vigilancia continua y soluciones actualizadas. Obt\u00e9n detalles para proteger tu entorno aqu\u00ed \ud83d\udc49 https://djar.co/zqN7\n\ud83d\udcc5 RESUMEN SEMANAL DE CIBERSEGURIDAD 13/07/26 - 19/07/26: DFIR Y TALLERES PR\u00c1CTICOS EN INCIBE\nLa semana pasada, Lorenzo Mart\u00ednez destac\u00f3 en el CyberSecurity Bootcamp 2026 organizado por INCIBE con su taller pr\u00e1ctico sobre DFIR (Digital Forensics and Incident Response), mostrando herramientas y artefactos esenciales para la respuesta ante incidentes. Este tipo de eventos fortalecen la comunidad y aumentan la preparaci\u00f3n frente a amenazas emergentes. Conoce m\u00e1s sobre el evento y recursos clave aqu\u00ed \ud83d\udc49 https://djar.co/qAu7M", "creation_timestamp": "2026-07-20T11:01:08.644843Z"}