GitHub ha implementado la expiración de configuraciones de publicación confiable en npm no validadas después de 48 horas, luego de…
Más información
Vulnerabilidades en televisores LG con webOS permiten toma de control root desde la red local
Tres fallos en webOS de LG pueden encadenarse para que un atacante en la misma red local obtenga acceso root…
Más información
GitLab parchea una vulnerabilidad crítica que permitía ejecutar código sin autenticación
GitLab ha lanzado parches para una falla de seguridad de severidad máxima (CVSS 10.0) que afecta a sus ediciones Community…
Más información
Dos fallos críticos en MarkLogic podrían dar control administrativo persistente a gestores delegados
Progress Software ha revelado 31 vulnerabilidades en su base de datos MarkLogic Server, cinco de ellas críticas. Dos de estas…
Más información
⚡ Weekly Recap: Helpdesk 0-Days, Rogue Certs, ShinyHunters Arrest, AI-Fooling Malware and More
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@id": "https://thehackernews.com/", "name": "Home" } },…
Más información
Vulnerabilidad crítica en SonicWall SMA 1000 es explotada en 135 intentos tras el parche
Actores de amenazas han explotado una vulnerabilidad crítica en los dispositivos SonicWall SMA 1000 pocos días después de su divulgación…
Más información
Explotación activa de una falla crítica en Bricksforge para WordPress permite RCE sin autenticación
Una vulnerabilidad de severidad máxima (CVSS 10.0) en el plugin Bricksforge para WordPress está siendo explotada activamente. La falla, identificada…
Más información
CyberXero emplea Claude Code en una campaña que robó más de 628.000 registros ucranianos
Investigadores de ciberseguridad han revelado detalles de una campaña de acceso inicial aumentada con inteligencia artificial (IA) que ataca sitios…
Más información
Anthropic bloquea el acceso a internet en vivo para todas sus evaluaciones internas de IA tras detectar fallos de inyección en Claude
Anthropic ha suspendido el acceso a internet en vivo para todas sus evaluaciones internas después de que sus modelos de…
Más información
El exploit kit P7 DarkSword para iOS añade robo de carteras cripto y comandos remotos
Investigadores de ciberseguridad han revelado una variante previamente desconocida del exploit kit DarkSword para iOS, denominada P7 DarkSword, que incorpora…
Más información
