La Oficina Federal de Tecnología de la Información y Telecomunicaciones (BIT) de Suiza informó que piratas informáticos aprovecharon vulnerabilidades para…
Más información
Vulnerabilidades en Paperclip permiten a atacantes ejecutar comandos en el servidor
Se han descubierto dos fallas graves en Paperclip, una plataforma de control de código abierto para agentes de IA, que…
Más información
Veeam, Terraform MCP, Django Patch Critical Flaws, Led by CVSS 10.0 Cross-Tenant Bug
HashiCorp, Veeam, y la Django Software Foundation han corregido 11 vulnerabilidades en Terraform MCP Server, Veeam Service Provider Console y…
Más información
Nueva vulnerabilidad OVSwrap en el kernel de Linux permite a usuarios locales obtener privilegios de root a través de Open vSwitch
Una vulnerabilidad de corrupción de memoria en el datapath de Open vSwitch del kernel de Linux permite a usuarios locales…
Más información
Una falla crítica en Gitea permite a atacantes no autenticados leer archivos del servidor mediante marcado Org-mode
Una vulnerabilidad crítica en Gitea, la plataforma de alojamiento de Git, permite a atacantes no autenticados leer archivos arbitrarios del…
Más información
CISA señala fallos de Langflow, Tomcat y N-central como explotados activamente
La agencia de ciberseguridad de Estados Unidos añadió tres vulnerabilidades a su catálogo de explotación conocida, incluyendo un fallo crítico…
Más información
Google Blogger bloquea cientos de blogs por un falso positivo de malware
Google ha bloqueado cientos de sitios web de Blogger tras un falso positivo que los acusaba de violar su política…
Más información
CISA advierte sobre explotación activa de fallos en Langflow, N-central y Apache Tomcat
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha dado a las agencias federales un plazo de tres…
Más información
Campaña de phishing dirigida a usuarios de COLDCARD instala herramienta de acceso remoto
Una campaña de phishing explota los temores sobre la reciente vulnerabilidad de la billetera COLDCARD y el supuesto robo de…
Más información
Ciberdelincuentes ejecutan toolkit post-explotación khunt desde una base de datos Oracle
Huntress descubrió un ataque donde los hackers explotaron una vulnerabilidad de inyección SQL en una aplicación Java para instalar el…
Más información
