Un investigador de Picus Security alerta de que el proceso de actualización que instala el parche para la vulnerabilidad CVE-2026-119977…
Más información
OpenAI presenta GPT-6 Cyber y revela tres incidentes de desalineación en sus modelos
OpenAI lanza GPT-6 Cyber, clasificado como Crítico en su Preparedness Framework, con mejoras en detección de vulnerabilidades y respeto a…
Más información
Hackers explotan la vulnerabilidad SSHole de OpenSSH horas después de su divulgación y obtienen acceso root en un honeypot
Actores de amenazas están intentando explotar una falla de seguridad recién divulgada en OpenSSH que permite iniciar sesión en cuentas…
Más información
Extensiones de navegador maliciosas podrían usar Claude Dispatch para ejecutar código en los ordenadores de los usuarios
Investigadores de Forever Security han demostrado que una extensión de navegador capaz de ejecutar scripts en claude.ai puede hacer que…
Más información
Parche para la vulnerabilidad RCE de Microsoft Paint llega solo por la Store y no por Windows Update
Microsoft publicó en la Microsoft Store la corrección de CVE-2026-83844, una vulnerabilidad de ejecución remota de código en Paint, por…
Más información
Se avecina la inundación y las tuberías ya estaban llenas: el análisis de un experto en ciberseguridad sobre la IA y las vulnerabilidades
Chainguard anuncia la divulgación de los primeros 50 hallazgos de Athena, su adhesión a Project Glasswing de Anthropic y el…
Más información
Brecha en Chainalysis expone credenciales de todos los usuarios y obliga a cerrar servicios clave
La firma de análisis blockchain Chainalysis ha revelado que su investigación en curso sobre un ciberataque basado en agentes también…
Más información
Expertos demuestran una cadena de explotación en Barracuda Email Security Gateway que permite acceso root sin iniciar sesión
Dos vulnerabilidades en Barracuda Email Security Gateway pueden encadenarse para ejecutar comandos como root sin autenticación. Barracuda publicó parches el…
Más información
MetaMask asegura que el ciberataque no afectó a sus monederos ni a su infraestructura
MetaMask ha confirmado que el incidente de seguridad de finales de septiembre no comprometió los monederos de sus usuarios ni…
Más información
D-Link advierte de múltiples vulnerabilidades zero-day en los switches de la serie DGS-3130
D-Link ha publicado medidas de mitigación para varias fallas de seguridad sin parchear que afectan a los switches apilables Gigabit…
Más información
