Una vulnerabilidad de corrupción de memoria en el decodificador Brotli de Google afecta a numerosos programas que descomprimen datos Brotli,…
Más información
Operation IXIM: Eye Security neutraliza un actualizador abandonado de Time4Popcorn con más de dos millones de actualizaciones remotas
La firma neerlandesa Eye Security distribuyó más de 2 millones de actualizaciones entre noviembre de 2025 y marzo de 2026…
Más información
Chainstack sufre una brecha en sus sistemas de producción con exposición de datos de clientes y hashes de contraseñas
El proveedor de infraestructura blockchain Chainstack ha revelado un ciberataque que permitió el acceso no autorizado a parte de su…
Más información
BlackX: el bootkit UEFI que burla Secure Boot en Windows parchado y apunta a la diplomacia de Asia Central
Un nuevo bootkit UEFI llamado BlackX, presuntamente vinculado al grupo APT41 de origen chino, atacó a organizaciones diplomáticas de Tayikistán,…
Más información
La infraestructura expuesta al descubierto: cómo los afiliados de ransomware INC y The Gentlemen usaron agentes de IA para ejecutar intrusiones
Investigadores de SOCRadar han descubierto un ecosistema de intrusión impulsado por inteligencia artificial operado por afiliados de los grupos de…
Más información
Ruby corrige tres fallos en Onigmo detrás de cuatro RCE críticos en GitLab
El equipo de Ruby publicó las versiones 4.0.9, 3.4.12 y 3.3.13 para reparar tres errores en Onigmo, su motor de…
Más información
Binance revela cómo entrevistas de trabajo falsas y el abuso de herramientas de IA condujeron a un robo de 6.430 millones de dólares
Binance informó el martes que el robo récord de 6.430 millones de dólares en activos de la mayor casa de…
Más información
PHP alerta de una nueva vulnerabilidad RCE sin parche urgente dos días después de las correcciones de PHP2Shell
El equipo de PHP ha advertido de un nuevo fallo de ejecución remota de código (CVE-2026-115560) que solo afecta a…
Más información
Falla crítica en Pillow permite ejecutar código a través de una imagen manipulada
Pillow, la biblioteca de imágenes más usada en Python, puede ejecutar comandos del sistema operativo en un servidor si se…
Más información
Falla crítica en el SDK x402 permitía a APIs maliciosas vaciar saldos de tokens de agentes de IA
Los SDK de x402, empleados por agentes de IA para pagar llamadas a APIs, podían firmar pagos por la totalidad…
Más información
