GitHub ha implementado la expiración de configuraciones de publicación confiable en npm no validadas después de 48 horas, luego de…
Más información
Vulnerabilidades en televisores LG con webOS permiten toma de control root desde la red local
Tres fallos en webOS de LG pueden encadenarse para que un atacante en la misma red local obtenga acceso root…
Más información
GitLab parchea una vulnerabilidad crítica que permitía ejecutar código sin autenticación
GitLab ha lanzado parches para una falla de seguridad de severidad máxima (CVSS 10.0) que afecta a sus ediciones Community…
Más información
Dos fallos críticos en MarkLogic podrían dar control administrativo persistente a gestores delegados
Progress Software ha revelado 31 vulnerabilidades en su base de datos MarkLogic Server, cinco de ellas críticas. Dos de estas…
Más información
Ataque a frigoríficos de supermercados franceses: controladores Danfoss manipulados para alcanzar los 50°C
Atacantes tomaron el control remoto de frigoríficos y congeladores en cientos de supermercados franceses la noche del 11 de octubre,…
Más información
Ivanti alerta sobre una vulnerabilidad de día cero en Connect Secure explotada en ataques
Ivanti ha instado a sus clientes a parchear de inmediato una vulnerabilidad de día cero en su puerta de enlace…
Más información
El Defensor del Pueblo de Vivienda del Reino Unido investiga un ciberataque a su sistema de gestión de casos
El Servicio del Defensor del Pueblo de Vivienda del Reino Unido está investigando un incidente de seguridad informática de un…
Más información
Microsoft corrige 1.411 fallos y tres zero-days en el Patch Tuesday de octubre de 2026
Microsoft ha publicado su Patch Tuesday de octubre de 2026 con un récord de 1.411 vulnerabilidades corregidas, incluyendo un zero-day…
Más información
Una vulnerabilidad en Ghostscript permite a los hackers secuestrar servidores mediante la carga de archivos PDF
Una vulnerabilidad crítica de desbordamiento de búfer en el montón (CVE-2026-39919) en el intérprete y motor de renderizado Ghostscript podría…
Más información
Ingeniero de OpenAI detenido por presuntamente colocar un dispositivo de espionaje en la oficina
Un ingeniero saudí de OpenAI ha sido arrestado por supuestamente instalar un dispositivo de grabación oculto en una sala de…
Más información
