Investigadores del MIT CSAIL han descubierto una técnica llamada 'Interrupt Injection' que permite a un programa sin privilegios manipular interrupciones…
Más información
ThreatsDay: Odysseus RCE, Samsung One-Click Takeover, iCloud Backdoor Fight + 27 More Stories
This week's cybersecurity roundup covers a wide range of threats, from a critical RCE in the Odysseus AI workspace to…
Más información
El dilema de la hiperconectividad: la carrera por blindar las futuras redes 6G antes de su despliegue
Mientras los desplegables comerciales de quinta generación (5G) continúan consolidándose en la infraestructura global, los consorcios internacionales de telecomunicaciones, agencias…
Más información
El punto ciego de la infraestructura global: así funciona la gestión de la postura de seguridad en DNS
Si la red global tuviera un sistema nervioso central, ese sería sin duda el Sistema de Nombres de Dominio (DNS).…
Más información
La trinchera invisible de la IA: cómo el cómputo confidencial protege los modelos mientras piensan
El despliegue masivo de la inteligencia artificial generativa ha expuesto una grieta crítica en la arquitectura del procesamiento de datos.…
Más información
Apple iCloud Private Relay Can Expose Real IPs Through WebKit Proxy Bypasses
Investigadores de ciberseguridad han revelado un problema de seguridad en iCloud Private Relay de Apple que puede exponer la dirección…
Más información
CryptoJS RNG Débil Detrás de Robos de $5.7 Millones Afecta a Cinco Aplicaciones de Carteras de Criptomonedas
Coinspect ha identificado que CryptoJS.lib.WordArray.random() es el generador de números aleatorios débil que permitió los robos en carteras Ill Bloom.…
Más información
Más de 4,400 PLC de Rockwell expuestos en línea, 22 en ciudades afectadas por ataques al agua
Un escaneo de Forescout encontró 4,407 controladores lógicos programables (PLC) de Rockwell Automation expuestos en Internet a nivel mundial, incluidos…
Más información
Atacantes compilan khunt dentro de Oracle para convertir una inyección SQL en acceso SYSTEM en Windows
Un grupo de atacantes explotó una vulnerabilidad de inyección SQL en una aplicación web pública para acceder a una base…
Más información
Fallos en los agentes de AWS, Google y Vercel permiten a los atacantes activar herramientas sin ejecutar el modelo
Se han descubierto vulnerabilidades en la infraestructura de agentes de AWS, Google y Vercel que permiten que instrucciones no confiables…
Más información
