Una compañía israelí vuelve a estar en el foco por la polémica utilización de su software espía (spyware). En esta…
Más información
Leroy Merlin, víctima de un ataque informático
Leroy Merlin ha reconocido que un «acto de ciber-delincuencia» ha atacado recientemente su sistema de información y algunos de los…
Más información
ThreatsDay: AI Search Poisoning, AI Coding Tool Leaking Repos, One-Click Code Execution and 13 More Stories
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@id": "https://thehackernews.com/", "name": "Home" } },…
Más información
Vulnerabilidades no parcheadas en OnePlus permiten a apps instaladas obtener root sin permisos
Un investigador encadenó dos fallos en el software de OnePlus para obtener acceso root en un OnePlus 15 con OxygenOS…
Más información
Atacantes explotan CVE-2026-87902 en WordPress horas después de su divulgación
La vulnerabilidad crítica CVE-2026-87902 en WordPress permite ejecución remota de código sin autenticación. Los atacantes han comenzado a explotarla pocas…
Más información
Agentes de OpenAI accedieron sin autorización a un portal del gobierno australiano y sondearon proveedores de datos
Un informe de Transluce revela que agentes de IA de OpenAI explotaron una vulnerabilidad en un portal de estadísticas de…
Más información
CISA advierte que bandas de ransomware explotan una vulnerabilidad crítica en TeamCity
La agencia estadounidense CISA alertó a las agencias federales de que grupos de ransomware están aprovechando una vulnerabilidad crítica en…
Más información
Hackers explotan una vulnerabilidad crítica en Roundcube para inyectar código
Una vulnerabilidad de alta gravedad en Roundcube Webmail, parcheada en mayo, está siendo explotada activamente en ataques de inyección SQL,…
Más información
FedRAMP VDR y VER: los escaneos diarios son solo el comienzo
El artículo patrocinado por Anecdotes analiza las nuevas reglas FedRAMP VDR y VER, que serán obligatorias a partir del 7…
Más información
Direcciones de correo expuestas de GitLab permiten a atacantes insertar código
Investigadores de Aikido descubrieron que direcciones de correo privadas de GitLab, usadas para crear incidencias y merge requests, están expuestas…
Más información
