Dos firmas de seguridad han descubierto independientemente que el asistente de Atlassian, Rovo, puede ser manipulado mediante instrucciones ocultas para…
Más información
Nuevos ataques CSS pueden romper las defensas del correo web para robar contraseñas y tokens
Investigaciones recientes demuestran que el contenido de un correo electrónico puede escapar de su límite de mensaje e interferir con…
Más información
Progress Kemp LoadMaster Flaw Hits CISA KEV After 792 Reported Exploit Attempts
La agencia de seguridad estadounidense CISA ha añadido a su catálogo de vulnerabilidades explotadas conocidas una falla de gravedad crítica…
Más información
Los atacantes de N-central alcanzan sistemas gestionados y persisten tras revocar el acceso al servidor
N-able ha publicado un nuevo parche de seguridad para su producto de gestión remota N-central, tras detectar explotación activa de…
Más información
Explotación activa de una vulnerabilidad zero-day en Metabase que permite acceso de administrador sin autenticación
Metabase ha advertido sobre una vulnerabilidad de seguridad de máxima gravedad en su software de inteligencia empresarial y visualización de…
Más información
Nueva vulnerabilidad XSS preautenticada en WordPress podría derivar en ejecución de código PHP: aplique el parche de inmediato
WordPress ha corregido una vulnerabilidad de cross-site scripting (XSS) reflejado preautenticado en la pantalla de inicio de sesión que afecta…
Más información
Vulnerabilidad de 18 años en SCTP de Linux permite escalar a root y escapar de contenedores
Un error de use-after-free en el código de red SCTP de Linux, presente desde 2008, puede ser explotado para obtener…
Más información
Nuevos ataques NatJack secuestran sesiones TCP y suplantan DNS manipulando tablas NAT
El investigador Malcolm Stagg ha revelado una nueva clase de ataques denominada NatJack que manipula el estado de las conexiones…
Más información
Sistema con IA HTTP Terminator descubre nuevas técnicas de desincronización HTTP y un zero-day en Apache
PortSwigger ha presentado HTTP Terminator, un sistema de investigación asistido por IA desarrollado por James Kettle, que ha generado y…
Más información
Claude Code y Gemini CLI: Fallos permiten que un issue de GitHub llegue a los secretos de los flujos de CI
Un issue de GitHub abierto por una cuenta sin privilegios en el repositorio fue suficiente para ejecutar código en los…
Más información
