Un error de use-after-free en el código de red SCTP de Linux, presente desde 2008, puede ser explotado para obtener…
Más información
Nuevos ataques NatJack secuestran sesiones TCP y suplantan DNS manipulando tablas NAT
El investigador Malcolm Stagg ha revelado una nueva clase de ataques denominada NatJack que manipula el estado de las conexiones…
Más información
Sistema con IA HTTP Terminator descubre nuevas técnicas de desincronización HTTP y un zero-day en Apache
PortSwigger ha presentado HTTP Terminator, un sistema de investigación asistido por IA desarrollado por James Kettle, que ha generado y…
Más información
Claude Code y Gemini CLI: Fallos permiten que un issue de GitHub llegue a los secretos de los flujos de CI
Un issue de GitHub abierto por una cuenta sin privilegios en el repositorio fue suficiente para ejecutar código en los…
Más información
NatJack: Nueva clase de ataques explota NAT para secuestrar conexiones y comprometer redes
El investigador de seguridad Malcolm Stagg ha revelado una nueva clase de ataques denominada NatJack que manipula el estado de…
Más información
TeamPCP vinculado a ataques contra Redis desde 2020 y a una posterior campaña en la cadena de suministro
Un nuevo análisis revela que el actor de amenazas TeamPCP ha estado activo en la escena del cibercrimen desde al…
Más información
North Carolina Ports confirma ciberataque que interrumpe operaciones
La Autoridad de Puertos de Carolina del Norte ha confirmado un ciberataque que afectó sistemas de TI y ralentizó las…
Más información
Correos reales y pagos secuestrados: dos cadenas de ataque del primer semestre de 2026
Gen Threat Labs ha analizado dos campañas del primer semestre de 2026 en las que los atacantes aprovecharon cuentas legítimas,…
Más información
Levi Strauss & Co. confirma robo de datos corporativos en ciberataque
Levi Strauss & Co. (Levi's) ha revelado que hackers utilizaron ingeniería social contra tres empleados para acceder y robar información…
Más información
La brecha en Unlimited Technology Systems afecta a 3.8 millones de personas
La empresa de software para salud Unlimited Technology Systems reveló que una brecha de datos ocurrida en octubre de 2025…
Más información
