Resumen semanal: vulnerabilidades RCE en WordPress, días sin parche en SonicWall, ataques a servicios de IA, vulnerabilidades en SharePoint y más.

Una única solicitud no debería poder causar tanto daño. Pero esta semana, entradas pequeñas provocaron la ejecución de código, pérdida de memoria, robo de claves y la desactivación de herramientas de seguridad. Las causas eran a menudo sencillas: sistemas expuestos, comprobaciones débiles, controladores antiguos, indicaciones falsas y código público utilizado para la entrega de malware. Algunos errores eran nuevos, mientras que otros ya se estaban utilizando antes de que los defensores tuvieran tiempo de parchearlos. Aquí está el texto completo