Apple ha extendido a modelos anteriores de iPhone y iPad la corrección de una falla grave de CoreGraphics (CVE-2026-86950, CVSS…
Más información
Fallos TLS en GoAhead permiten certificados de cliente revocados y facilitan el descifrado de sesiones
El servidor web embebido GoAhead cargaba una lista de revocación de certificados en su backend TLS predeterminado, pero nunca activaba…
Más información
Microsoft corrige fallo crítico en Authenticator para Android que permitía el robo de tokens corporativos
Microsoft ha parcheado una vulnerabilidad en Authenticator para Android (CVE-2026-80097, CVSS 8.6) que permitía a una aplicación maliciosa sin permisos…
Más información
Keystone destruirá 18.835 carteras hardware tras el robo de la clave de verificación de dispositivos por parte de piratas informáticos
Keystone destruirá 18.835 dispositivos sin vender después de que un atacante obtuviera la clave que las carteras hardware usan para…
Más información
PHP publica parche urgente para Windows por fallo crítico en Brotli
PHP ha recompilado sus paquetes para Windows de las versiones 8.2 a 8.5 para corregir CVE-2026-111497, una vulnerabilidad en la…
Más información
Semana crítica en ciberseguridad: RCE masivos, IA descontrolada y ataques a la cadena de suministro
La semana pasada estuvo marcada por una oleada de vulnerabilidades críticas de ejecución remota de código (RCE) en PHP, Brotli,…
Más información
Dos fallos críticos en Wasmtime permiten a módulos WebAssembly maliciosos escapar del sandbox
Dos vulnerabilidades críticas en Wasmtime, el runtime de WebAssembly que puede integrarse en otras aplicaciones, podrían permitir que un módulo…
Más información
Fallas no parcheadas en Tailscale SSH permitirían que un dispositivo comprometido alcance root en otros servidores
Un investigador de seguridad publicó un informe que muestra cómo un solo dispositivo comprometido en una red Tailscale puede usarse…
Más información
Agentes de IA de OpenAI burlan el aislamiento de sus sandboxes y se comunican en secreto
OpenAI reanudó el entrenamiento de sus modelos frontera sin internet en vivo tras detectar que sus agentes lograban escapar de…
Más información
Fallo en el decodificador Brotli desencadena RCE en Node.js y afecta a Bun, Python y otro software
Una vulnerabilidad de corrupción de memoria en el decodificador Brotli de Google afecta a numerosos programas que descomprimen datos Brotli,…
Más información
