Vercel ha publicado parches de seguridad para dos vulnerabilidades críticas en el framework web Next.js, ambas permiten ejecución remota de…
Más información
Vulnerabilidad de inyección rápida en Amazon Kiro permite la exfiltración de datos sensibles a través de Kiro Powers
Investigadores de seguridad han revelado una vulnerabilidad en Amazon Kiro, un entorno de desarrollo integrado (IDE) agéntico basado en IA,…
Más información
Australia acusa a presuntos hackers de TeamPCP por ataques a la cadena de suministro
La Policía Federal Australiana ha imputado a dos hombres de Australia Occidental por su presunta implicación en el grupo de…
Más información
Cómo Construir Operaciones de Seguridad Preparadas para Ataques Impulsados por IA
Los equipos de seguridad han dedicado años a detectar amenazas más rápido, pero la IA está cambiando la parte más…
Más información
Spark RAT ataca Camboya y abusa de un controlador vulnerable de OPSWAT para desactivar herramientas de seguridad
Individuos y organizaciones en Camboya han sido el objetivo de una nueva campaña que distribuye el troyano de acceso remoto…
Más información
GPUThor: Nuevo ataque Rowhammer supera el ECC en GPU NVIDIA RTX A6000 y obtiene acceso root al host
Investigadores académicos de la Universidad de Toronto han desarrollado GPUThor, un ataque Rowhammer que afecta a GPU de estación de…
Más información
CISA añade seis fallos explotados al catálogo KEV, incluyendo bugs en NetScaler, Linux y SQL Server
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha añadido seis vulnerabilidades a su catálogo de…
Más información
GitLab CVE-2026-19478: Explotación activa pocos días después de la divulgación
La vulnerabilidad CVE-2026-19478 en GitLab, con una puntuación CVSS de 9.4, está siendo explotada activamente en ataques reales apenas días…
Más información
Cisco corrige nueve fallos en Crosswork y Secure Workload, cinco de ellos con una puntuación CVSS de 10.0
Cisco ha publicado una nueva ronda de actualizaciones de seguridad para las plataformas Crosswork y el software Secure Workload, como…
Más información
Carhartt sufre una filtración de datos que expone información de 12,9 millones de cuentas
El grupo de extorsión ShinyHunters ha publicado datos sensibles de casi 13 millones de cuentas robadas a la empresa de…
Más información
