Una vulnerabilidad crítica de inyección SQL en Metabase fue explotada como zero-day en ataques que comprometieron instancias de clientes, incluyendo…
Más información
Cisco corrige 12 vulnerabilidades en SD-WAN e IOS XE, incluyendo tres con puntuación CVSS de 9.8
Cisco ha publicado actualizaciones de seguridad para abordar múltiples vulnerabilidades críticas en Catalyst SD-WAN y IOS XE Software, encontradas durante…
Más información
Nueva vulnerabilidad Zapscape en KVM permite a invitados privilegiados escapar al host Linux
Se ha descubierto una nueva vulnerabilidad en el kernel de Linux, denominada Zapscape, que permite a un atacante con privilegios…
Más información
Nuevo ataque de inyección de interrupciones puede evadir las defensas de Spectre v2 en CPUs de Intel y AMD
Investigadores del MIT CSAIL han descubierto una técnica llamada 'Interrupt Injection' que permite a un programa sin privilegios manipular interrupciones…
Más información
ThreatsDay: Odysseus RCE, Samsung One-Click Takeover, iCloud Backdoor Fight + 27 More Stories
This week's cybersecurity roundup covers a wide range of threats, from a critical RCE in the Odysseus AI workspace to…
Más información
El dilema de la hiperconectividad: la carrera por blindar las futuras redes 6G antes de su despliegue
Mientras los desplegables comerciales de quinta generación (5G) continúan consolidándose en la infraestructura global, los consorcios internacionales de telecomunicaciones, agencias…
Más información
El punto ciego de la infraestructura global: así funciona la gestión de la postura de seguridad en DNS
Si la red global tuviera un sistema nervioso central, ese sería sin duda el Sistema de Nombres de Dominio (DNS).…
Más información
La trinchera invisible de la IA: cómo el cómputo confidencial protege los modelos mientras piensan
El despliegue masivo de la inteligencia artificial generativa ha expuesto una grieta crítica en la arquitectura del procesamiento de datos.…
Más información
Apple iCloud Private Relay Can Expose Real IPs Through WebKit Proxy Bypasses
Investigadores de ciberseguridad han revelado un problema de seguridad en iCloud Private Relay de Apple que puede exponer la dirección…
Más información
CryptoJS RNG Débil Detrás de Robos de $5.7 Millones Afecta a Cinco Aplicaciones de Carteras de Criptomonedas
Coinspect ha identificado que CryptoJS.lib.WordArray.random() es el generador de números aleatorios débil que permitió los robos en carteras Ill Bloom.…
Más información
