Investigadores de seguridad descubrieron una vulnerabilidad de escape de sandbox en Claude Cowork de Anthropic, que permitía a un agente…
Más información
Atacantes utilizan los runners de GitHub Actions para atacar servidores cPanel y WHM
Investigadores de seguridad han descubierto una campaña a gran escala que convierte repositorios de GitHub comprometidos en infraestructura de ataque…
Más información
Vulnerabilidad RefluXFS en Linux otorga acceso root en instalaciones de RHEL
Una falla en el kernel de Linux, denominada RefluXFS (CVE-2026-64600), permite a usuarios locales sin privilegios sobrescribir archivos propiedad de…
Más información
Check Point parchea vulnerabilidad crítica explotada en SmartConsole que permitía acceso total como administrador
Check Point ha lanzado parches de seguridad para corregir múltiples vulnerabilidades en sus productos Security Management y Multi-Domain Management, incluida…
Más información
GitHub Reduce Recompensas de Bug Bounty Público y Mueve Pagos Máximos a Nivel VIP
A partir del 27 de julio de 2026, GitHub reducirá las recompensas de su programa público de bug bounty al…
Más información
Vulnerabilidad en snap-confine de Ubuntu permite escalada de privilegios local
Investigadores de seguridad revelaron una vulnerabilidad de escalada de privilegios local (LPE) en snap-confine, que permite a un usuario no…
Más información
Una vulnerabilidad en la extensión de Adobe Acrobat permitió a sitios maliciosos acceder a datos de WhatsApp Web
Investigadores de ciberseguridad revelaron una vulnerabilidad en la extensión de Adobe Acrobat para Chrome (más de 314 millones de usuarios).…
Más información
Hackers explotan una falla en Windmill para leer archivos arbitrarios del servidor sin autenticación
Una vulnerabilidad de alta gravedad en la plataforma de código abierto Windmill está siendo explotada activamente. La falla CVE-2026-29059 (CVSS…
Más información
Vulnerabilidad en Azure DevOps MCP permite que comentarios ocultos en PR secuestren agentes de IA
Microsoft Azure DevOps MCP Server tiene una vulnerabilidad de inyección indirecta de prompts. Un comentario HTML invisible en una solicitud…
Más información
Explotación activa de una vulnerabilidad crítica en ServiceNow AI Platform permite ejecución de código no autenticado
Ciberdelincuentes están explotando activamente una vulnerabilidad crítica de ServiceNow AI Platform (CVE-2026-6875, puntuación CVSS 9.5) que permite a atacantes no…
Más información
