La agencia de ciberseguridad de EE. UU. advierte que atacantes están aprovechando tres vulnerabilidades del kernel de Linux, una de…
Más información
BigCommerce alerta a comerciantes sobre brecha de datos vinculada a aplicaciones Ribon
BigCommerce ha notificado a varios comerciantes sobre brechas de datos después de que atacantes comprometieran credenciales de aplicaciones Ribon de…
Más información
Investigadores logran escapar del sandbox de OpenAI Codex y ejecutar comandos en el host
Investigadores de seguridad descubrieron dos métodos para eludir el sandbox de OpenAI Codex, uno de ellos capaz de ejecutar comandos…
Más información
Paquetes npm maliciosos eluden las defensas de scripts de instalación en tiempo de ejecución
Una campaña de malware en npm que involucra al paquete 'indexed-btree' demuestra cómo los actores maliciosos evaden las defensas de…
Más información
SolarWinds corrige vulnerabilidad de clave codificada en ARM que permitía ejecución remota de código sin autenticación
SolarWinds ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad de alta gravedad en Access Rights Manager (ARM) que podría…
Más información
Claude Opus 5 ayudó a investigadores a tomar cuentas de empleados de OpenAI mediante fallos encadenados
Tres investigadores de la firma de seguridad Hacktron utilizaron Claude Opus 5 de Anthropic para encadenar dos vulnerabilidades y acceder…
Más información
Ejecución remota de código crítica pre-autenticación en Orkes Conductor explotada en la naturaleza
Fortinet alerta sobre la explotación activa de una vulnerabilidad crítica (CVE-2026-58138, CVSS 9.8) en Orkes Conductor que permite ejecución remota…
Más información
CISA alerta sobre tres vulnerabilidades del kernel de Linux explotadas en la naturaleza
La Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) de Estados Unidos ha incluido tres fallos de seguridad en el…
Más información
Llamar a la actriz viral de IA Tilly Norwood requiere un escaneo facial previo
La actriz de inteligencia artificial Tilly Norwood, que se volvió viral tras un fallo técnico en una entrevista, ofrece un…
Más información
BragJack: cómo una extensión maliciosa puede secuestrar los agentes de IA del navegador
El investigador Gal Weizman, de Forever Security, ha revelado BragJack, una técnica que permite a una extensión maliciosa secuestrar los…
Más información
