Metabase ha advertido sobre una vulnerabilidad de seguridad de máxima gravedad en su software de inteligencia empresarial y visualización de…
Más información
Hackers comprometen TrueConf para inyectar puertas traseras en instaladores de clientes
El grupo hacktivista Head Mare ha estado explotando vulnerabilidades en servidores de videoconferencia TrueConf sin parchear para reemplazar los instaladores…
Más información
Nueva vulnerabilidad XSS preautenticada en WordPress podría derivar en ejecución de código PHP: aplique el parche de inmediato
WordPress ha corregido una vulnerabilidad de cross-site scripting (XSS) reflejado preautenticado en la pantalla de inicio de sesión que afecta…
Más información
Vulnerabilidad de 18 años en SCTP de Linux permite escalar a root y escapar de contenedores
Un error de use-after-free en el código de red SCTP de Linux, presente desde 2008, puede ser explotado para obtener…
Más información
Nuevos ataques NatJack secuestran sesiones TCP y suplantan DNS manipulando tablas NAT
El investigador Malcolm Stagg ha revelado una nueva clase de ataques denominada NatJack que manipula el estado de las conexiones…
Más información
Sistema con IA HTTP Terminator descubre nuevas técnicas de desincronización HTTP y un zero-day en Apache
PortSwigger ha presentado HTTP Terminator, un sistema de investigación asistido por IA desarrollado por James Kettle, que ha generado y…
Más información
Claude Code y Gemini CLI: Fallos permiten que un issue de GitHub llegue a los secretos de los flujos de CI
Un issue de GitHub abierto por una cuenta sin privilegios en el repositorio fue suficiente para ejecutar código en los…
Más información
NatJack: Nueva clase de ataques explota NAT para secuestrar conexiones y comprometer redes
El investigador de seguridad Malcolm Stagg ha revelado una nueva clase de ataques denominada NatJack que manipula el estado de…
Más información
TeamPCP vinculado a ataques contra Redis desde 2020 y a una posterior campaña en la cadena de suministro
Un nuevo análisis revela que el actor de amenazas TeamPCP ha estado activo en la escena del cibercrimen desde al…
Más información
North Carolina Ports confirma ciberataque que interrumpe operaciones
La Autoridad de Puertos de Carolina del Norte ha confirmado un ciberataque que afectó sistemas de TI y ralentizó las…
Más información
