Una vulnerabilidad crítica en Gitea, la plataforma de alojamiento de Git, permite a atacantes no autenticados leer archivos arbitrarios del…
Más información
CISA señala fallos de Langflow, Tomcat y N-central como explotados activamente
La agencia de ciberseguridad de Estados Unidos añadió tres vulnerabilidades a su catálogo de explotación conocida, incluyendo un fallo crítico…
Más información
Google Blogger bloquea cientos de blogs por un falso positivo de malware
Google ha bloqueado cientos de sitios web de Blogger tras un falso positivo que los acusaba de violar su política…
Más información
CISA advierte sobre explotación activa de fallos en Langflow, N-central y Apache Tomcat
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha dado a las agencias federales un plazo de tres…
Más información
Campaña de phishing dirigida a usuarios de COLDCARD instala herramienta de acceso remoto
Una campaña de phishing explota los temores sobre la reciente vulnerabilidad de la billetera COLDCARD y el supuesto robo de…
Más información
Ciberdelincuentes ejecutan toolkit post-explotación khunt desde una base de datos Oracle
Huntress descubrió un ataque donde los hackers explotaron una vulnerabilidad de inyección SQL en una aplicación Java para instalar el…
Más información
Canadiense se declara culpable por ataques de robo de datos en Snowflake
Un canadiense de 26 años, Connor Riley Moucka, se declaró culpable por su participación en el acceso no autorizado a…
Más información
El creador del ransomware Ransom Cartel es condenado a 16 años de prisión
Maksim Silnikau, creador y administrador de la operación de ransomware Ransom Cartel, fue condenado a 16 años de prisión por…
Más información
cPanel Corrige Vulnerabilidad Crítica que Permitía Ejecutar SQL como Root en la Base de Datos
cPanel ha parcheado una falla que permitía a un cliente autenticado ejecutar SQL en el contexto de administrador de la…
Más información
Google elimina tres flujos de trabajo de IA de ADK tras un problema malicioso en GitHub que podía activar un agente privilegiado
Google eliminó tres flujos de trabajo de agentes de IA de su repositorio de Python Agent Development Kit (ADK) después…
Más información
