Investigadores de Aikido descubrieron que direcciones de correo privadas de GitLab, usadas para crear incidencias y merge requests, están expuestas…
Más información
Carbonato: el nuevo malware que usa agentes de IA para secuestrar servidores Docker expuestos
Un nuevo malware botnet llamado Carbonato ataca servidores con daemons Docker inseguros para instalar el framework de IA Hermes Agent…
Más información
El malware MacSync utiliza calendarios públicos de iCloud para distribuir nuevos payloads
Una nueva variante del malware MacSync, dirigido a sistemas macOS, emplea eventos de calendarios públicos de iCloud para entregar payloads…
Más información
MikroTrick: cadena de vulnerabilidades SSH permite tomar routers MikroTik sin contraseña ni clave
Dos fallos SSH en MikroTik RouterOS, encadenados, permiten a los atacantes obtener control administrativo total de routers expuestos a Internet…
Más información
545 hackers lo probaron primero: ahora XRanges for AI califica la seguridad de tu agente
XRanges for AI, desarrollado por CTF.ae, es una plataforma que evalúa agentes autónomos de seguridad mediante la implementación de aplicaciones…
Más información
Nueva vulnerabilidad en cPanel permite ejecutar código como root y tomar el control total del servidor
Un fallo en el servicio CalDAV y CardDAV de cPanel permite a cualquier usuario con una cuenta de hosting ejecutar…
Más información
Exploit público para vulnerabilidad no parcheada en Ubuntu Linux permite escapar de contenedores y obtener root en el host
Una vulnerabilidad de tipo use-after-free en el subsistema de sockets AF_UNIX del kernel Linux permite escapar de un contenedor y…
Más información
Ciberespionaje chino explota cadena de día cero en Chrome y Windows para desplegar malware CLEANGULP
El actor de amenazas UTA0565, vinculado a China, utilizó sitios web falsos para explotar una cadena de vulnerabilidades de día…
Más información
Falla crítica en Next.js ImageResponse permite ejecución de código en el servidor mediante SVG malicioso
Una vulnerabilidad crítica en Next.js, identificada como CVE-2026-94545, permite a atacantes ejecutar código en el servidor a través de ImageResponse…
Más información
ShinyHunters afirma haber hackeado el FBI y robado datos de agentes y solicitantes de empleo
El grupo de extorsión cibernética ShinyHunters asegura haber vulnerado los sistemas del FBI y sustraído información confidencial de agentes y…
Más información
