El proyecto curl ha corregido una vulnerabilidad use-after-free (CVE-2026-92392) en el manejo de cargas HTTP/2 que permite a un servidor…
Más información
CISA insta a actualizar urgentemente Ivanti Connect Secure tras 105 intentos de explotación registrados en honeypots
La agencia de ciberseguridad de EE. UU. pide parchear de inmediato los dispositivos Ivanti Connect Secure debido a una vulnerabilidad…
Más información
Un agente de IA descubre un crítico bypass de OTP en producción de una aseguradora
Durante una evaluación autorizada, un agente de pentesting con IA encontró por sí solo un bypass de autenticación crítico en…
Más información
Investigadores crean exploit completo de Chrome valorado en 250.000 dólares en seis días usando un modelo público de OpenAI
Un equipo de la firma de seguridad XBOW encadenó tres vulnerabilidades desconocidas de Google Chrome en un solo ataque que…
Más información
Fallo en el kernel de Linux hallado por IA permite escalar a root y escapar de máquinas virtuales
Una vulnerabilidad en el subsistema vhost del kernel de Linux permite a un usuario local leer y escribir memoria del…
Más información
Un error de escritura de cuatro bytes y un fallo de sincronización permiten ejecutar código en el enclave de Windows SmartScreen
Investigadores de Doyensec lograron ejecutar código propio dentro de un enclave VBS de Windows, la zona protegida que resguarda secretos…
Más información
Microsoft corrige 1.413 vulnerabilidades, una cifra récord, incluida una falla explotada en Windows Shell
Microsoft ha lanzado parches para 1.413 vulnerabilidades en su Patch Tuesday, la cifra más alta hasta la fecha. Entre ellas,…
Más información
SAP revela una falla crítica de CVSS 10 en el SDK en la nube para Python que permite el robo de credenciales OAuth2
Una vulnerabilidad en el SDK de SAP Cloud para Python podría enviar las credenciales de cliente OAuth2 de una aplicación…
Más información
Atacante encadena tres zero-days en Ivanti Connect Secure para obtener acceso root; solo dos han sido parcheados
Un atacante explotó tres vulnerabilidades zero-day en Ivanti Connect Secure para ejecutar comandos como root sin autenticarse. Ivanti ha publicado…
Más información
Docker corrige una vulnerabilidad crítica de hace dos años en Hub que permitía a un usuario publicar imágenes como otro
Docker ha solucionado una vulnerabilidad crítica en Docker Hub que permitía a un usuario publicar, descargar o eliminar imágenes como…
Más información
