Un fallo de use-after-free en el hipervisor KVM de Linux, denominado Januscape (CVE-2026-53359), permite a una máquina virtual invitada corromper…
Más información
Atacantes Probean Vulnerabilidad Docker de Gitea CVE-2026-20896 13 Días Después de su Divulgación
Actores de amenazas están intentando explotar una vulnerabilidad crítica recién parcheada en imágenes Docker de Gitea, según Sysdig. La falla…
Más información
Resumen Semanal: Botnets Proxy, Ransomware en Navegador, Trucos de IA y Más
Esta semana, las vulnerabilidades surgieron de elementos cotidianos: dispositivos domésticos convertidos en proxies, código limpio con dependencias maliciosas, funciones de…
Más información
Vulnerabilidad en Opera GX permitía la instalación silenciosa de modificaciones para robar datos
Investigadores descubrieron una falla en Opera GX, la versión del navegador orientada a juegos, que permitía a un sitio malicioso…
Más información
SkillCloak permite que habilidades maliciosas de agentes de IA eviten escáneres estáticos con empaquetado autoextraíble
Investigadores de la Universidad de Ciencia y Tecnología de Hong Kong han desarrollado SkillCloak, una herramienta que modifica habilidades maliciosas…
Más información
El software se escribe a la velocidad del pensamiento; la seguridad, no
Cada gran evolución en el desarrollo de software ha reducido la fricción entre una idea y una solución desplegable. Hoy,…
Más información
Vietnam arresta a sospechosos detrás del servicio de piratería de anime HiAnime
Las autoridades vietnamitas han arrestado y procesan a siete sospechosos vinculados con HiAnime, el mayor servicio de streaming de anime…
Más información
Campaña de phishing suplanta entrevistas de trabajo de grandes marcas para robar cuentas de Google
Una campaña de phishing está suplantando a más de 30 marcas reconocidas, como Adobe, Netflix, Coca-Cola y OpenAI, mediante falsas…
Más información
Vulnerabilidad crítica de Adobe ColdFusion ahora explotada activamente
Atacantes están explotando activamente una vulnerabilidad de máxima gravedad en Adobe ColdFusion, identificada como CVE-2026-48282, según la empresa de inteligencia…
Más información
Falsas llamadas de soporte técnico en Microsoft Teams distribuyen el malware EtherRAT
Actores de amenazas están abusando de las llamadas de voz de Microsoft Teams haciéndose pasar por personal de soporte técnico…
Más información
