OpenAI ha presentado GPT 5.6 Cyber, un modelo especializado en ciberseguridad para investigación de vulnerabilidades, pruebas de penetración y respuesta…
Más información
Ataque de cadena de suministro a plugins de BdThemes crea administradores rogue en WordPress
Un actor de amenazas comprometió la infraestructura de BdThemes, desarrollador de herramientas premium para WordPress, y modificó un feed JSON…
Más información
Atlassian Rovo puede ser engañado para enviar datos de Jira y Confluence a atacantes
Dos firmas de seguridad han descubierto independientemente que el asistente de Atlassian, Rovo, puede ser manipulado mediante instrucciones ocultas para…
Más información
Nuevos ataques CSS pueden romper las defensas del correo web para robar contraseñas y tokens
Investigaciones recientes demuestran que el contenido de un correo electrónico puede escapar de su límite de mensaje e interferir con…
Más información
Progress Kemp LoadMaster Flaw Hits CISA KEV After 792 Reported Exploit Attempts
La agencia de seguridad estadounidense CISA ha añadido a su catálogo de vulnerabilidades explotadas conocidas una falla de gravedad crítica…
Más información
Los atacantes de N-central alcanzan sistemas gestionados y persisten tras revocar el acceso al servidor
N-able ha publicado un nuevo parche de seguridad para su producto de gestión remota N-central, tras detectar explotación activa de…
Más información
Explotación activa de una vulnerabilidad zero-day en Metabase que permite acceso de administrador sin autenticación
Metabase ha advertido sobre una vulnerabilidad de seguridad de máxima gravedad en su software de inteligencia empresarial y visualización de…
Más información
Hackers comprometen TrueConf para inyectar puertas traseras en instaladores de clientes
El grupo hacktivista Head Mare ha estado explotando vulnerabilidades en servidores de videoconferencia TrueConf sin parchear para reemplazar los instaladores…
Más información
Nueva vulnerabilidad XSS preautenticada en WordPress podría derivar en ejecución de código PHP: aplique el parche de inmediato
WordPress ha corregido una vulnerabilidad de cross-site scripting (XSS) reflejado preautenticado en la pantalla de inicio de sesión que afecta…
Más información
Vulnerabilidad de 18 años en SCTP de Linux permite escalar a root y escapar de contenedores
Un error de use-after-free en el código de red SCTP de Linux, presente desde 2008, puede ser explotado para obtener…
Más información
