F5 ha corregido una vulnerabilidad crítica en NGINX que permite a un atacante remoto no autenticado causar un desbordamiento de…
Más información
SonicWall SMA Zero-Days Explotados Antes de su Divulgación para Obtener Acceso Root
Un actor de amenazas previamente no documentado, rastreado como UTA0533 por Volexity, explotó vulnerabilidades de día cero en los appliances…
Más información
Nueva vulnerabilidad crítica en WordPress permite ejecución remota de código sin autenticación
Se ha descubierto una vulnerabilidad crítica en el núcleo de WordPress que permite a atacantes no autenticados ejecutar código arbitrario…
Más información
Vulnerabilidad HollowByte en OpenSSL: una solicitud TLS de 11 bytes puede congelar la memoria del servidor
Una vulnerabilidad de denegación de servicio en OpenSSL, denominada HollowByte, permite que una solicitud TLS de 11 bytes congele hasta…
Más información
NadMesh, el nuevo botnet Go que caza servicios de IA expuestos para robar claves cloud y tokens de Kubernetes
Un botnet en Go llamado NadMesh apareció a principios de julio cazando servicios de IA expuestos. Según el panel del…
Más información
CISA añade la vulnerabilidad de día cero RCE en SharePoint CVE-2026-58644 a su catálogo KEV
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) ha agregado una vulnerabilidad crítica recién parcheada en Microsoft…
Más información
ThreatsDay: Game Cheat Spyware, 24-Hour Ransomware, Chrome Sync Stalking + 12 More Stories
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@id": "https://thehackernews.com/", "name": "Home" } },…
Más información
Vulnerabilidad en n8n Token Exchange permite suplantar usuarios mediante un defecto en el enlace de identidad
La plataforma de automatización de flujos de trabajo n8n corrigió una vulnerabilidad que afectaba exclusivamente a instancias Enterprise con intercambio…
Más información
Una vulnerabilidad sin parche en aspiradoras Shark permite controlar otros dispositivos en toda una región de AWS
Un investigador descubrió que un certificado de una aspiradora Shark RV2320EDUS permite ejecutar comandos root en otras aspiradoras Shark en…
Más información
OpenAI automatiza las pruebas de inyección de instrucciones con GPT-Red para endurecer GPT-5.6 Sol
OpenAI ha presentado GPT-Red, un modelo interno de red-teaming automatizado que escala la detección de vulnerabilidades de inyección de instrucciones…
Más información
