Adversa AI ha revelado una técnica de ataque, denominada 'Cryptographic Context Injection', que puede hacer que el chatbot Grok de…
Más información
Atacantes Explotan Vulnerabilidad SNMP en Zimbra para Ejecución Remota de Código sin Autenticación
Una vulnerabilidad de seguridad ya parcheada en Zimbra Collaboration (ZCS) está siendo explotada activamente en ataques reales, según el Equipo…
Más información
Vulnerabilidad crítica en NetScaler permite eludir la autenticación en ciertos servidores Gateway y AAA
Citrix ha lanzado actualizaciones de seguridad para corregir dos vulnerabilidades en NetScaler ADC y NetScaler Gateway, incluida una vulnerabilidad crítica…
Más información
Vulnerabilidad en isolated-vm permite escapar del sandbox y ejecutar código en el host
Investigadores de seguridad han revelado una vulnerabilidad crítica en isolated-vm, una popular librería de código abierto para sandboxing en Node.js,…
Más información
Ataque ‘Zombie Card’ puede reactivar tarjetas Visa caducadas para pagos contactless
Investigadores de la Universidad de Massachusetts Amherst han demostrado un ataque que revive tarjetas de crédito Visa caducadas para compras…
Más información
Vulnerabilidades en NASA AIT-GUI podrían permitir a atacantes no autenticados ejecutar comandos en naves espaciales
Investigadores de Cycode revelaron una cadena de fallos en AIT-GUI, la consola de operador basada en navegador del AMMOS Instrument…
Más información
CDN Tsunami: Ataques de amplificación DoS de hasta 350x mediante conversión HTTP/3 a HTTP/1.1
Investigadores han descubierto dos ataques de denegación de servicio que explotan la conversión de tráfico HTTP/3 cliente-CDN a HTTP/1.1 entre…
Más información
Vulnerabilidad crítica en Elementor Pro podría permitir a atacantes no autenticados subir PHP y ejecutar código
Se han revelado detalles de una falla crítica en el plugin Elementor Pro de WordPress que, si se explota con…
Más información
Vulnerabilidad crítica de ejecución remota de código en Zimbra es explotada activamente en ataques
CERT Polska ha alertado sobre la explotación activa de una vulnerabilidad crítica en Zimbra Collaboration Suite (ZCS), que permite a…
Más información
CISA alerta sobre la explotación activa de una vulnerabilidad crítica en MLflow
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha advertido a las agencias federales sobre la…
Más información
