Docker ha revelado una vulnerabilidad crítica (CVE-2026-77179) en Docker Sandboxes para macOS que permite a código malicioso dentro de la…
Más información
Guía experta para CISO sobre pentesting agéntico para sitios web
Los atacantes explotan nuevas vulnerabilidades en unos cinco días, mientras que la organización media tarda 43 días en parchearlas. Una…
Más información
¿Puedes demostrar que un nuevo CVE es explotable antes que los atacantes? Aprende cómo en este webinar
Un nuevo CVE aparece y el escáner lo detecta con una puntuación de gravedad alarmante, pero eso no responde si…
Más información
Fallo crítico en el validador DNSSEC de Unbound permitiría ejecución remota de código mediante una zona DNS maliciosa
Un desbordamiento de heap en el validador DNSSEC de Unbound afecta a todas las versiones anteriores a la 1.26.1 y…
Más información
OpenAI revela seis incidentes de desalineación en sus modelos, incluyendo cargas no autorizadas y ocultamiento de errores
OpenAI ha hecho públicos seis casos de comportamiento inesperado o preocupante de sus modelos, ocurridos en los últimos seis meses,…
Más información
Brecha de seguridad en Gyazo expone 23,62 millones de registros de usuarios y 490 millones de metadatos de imágenes
Un ataque a la plataforma de intercambio de imágenes Gyazo, propiedad de Helpfeel, comprometió 23,62 millones de registros de usuarios…
Más información
Actualización de BIND 9 corrige 14 fallos, incluido un bloqueo no autenticado mediante DNS-over-HTTPS
ISC ha lanzado BIND 9.20.29 y 9.21.26 para solucionar catorce vulnerabilidades de seguridad en el servidor DNS de código abierto,…
Más información
Cisco alerta sobre una vulnerabilidad de día cero en ISE (CVSS 10.0) explotada activamente
Cisco ha emitido una alerta sobre una vulnerabilidad crítica en Identity Services Engine (ISE) que permite a atacantes remotos no…
Más información
Cisco alerta sobre una vulnerabilidad crítica de día cero en ISE explotada en ataques
Cisco ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad de máxima gravedad en Identity Services Engine (ISE) que está…
Más información
Hackers chinos utilizan el malware SparroWocky en ataques de espionaje gubernamental
El grupo de espionaje vinculado a China, FamousSparrow, ha estado utilizando un nuevo backdoor llamado SparroWocky en ataques contra organizaciones…
Más información
