{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@id": "https://thehackernews.com/", "name": "Home" } },…
Más información
EE. UU. ofrece hasta 10 millones de dólares por información sobre Zhang Yu, acusado de los ataques HAFNIUM
El Departamento de Estado de Estados Unidos ofrece una recompensa de hasta 10 millones de dólares por datos que permitan…
Más información
SonicWall parchea una vulnerabilidad SSRF de CVSS 10.0 sin autenticación en los dispositivos SMA1000
SonicWall ha publicado hotfixes para cuatro fallos en sus dispositivos SMA1000, siendo el más grave una vulnerabilidad de falsificación de…
Más información
PoeLLM infecta más de 3400 servidores para expandir una botnet de minería de criptomonedas
Una nueva campaña de malware llamada Canto Incognito está comprometiendo infraestructuras de IA y modelos de lenguaje expuestos, instalando mineros…
Más información
Vulnerabilidad crítica en LMCache sin parche permite ejecución remota de código a atacantes no autenticados
Una falla crítica en LMCache, software de código abierto que acelera servidores de modelos de lenguaje como vLLM, permite a…
Más información
Fallo crítico en Atlassian Data Center atrae intentos de explotación en menos de dos horas
Una vulnerabilidad crítica de acceso arbitrario a archivos en productos Atlassian Data Center (CVE-2026-21589) ha comenzado a ser explotada pocas…
Más información
¿Qué es el pentesting agéntico? Qué demuestra y dónde se queda corto
El pentesting agéntico promete descubrir y explotar rutas de ataque de forma autónoma, pero su valor real depende de tres…
Más información
Anthropic amplía su programa de verificación cibernética y Glasswing detecta 129.000 vulnerabilidades
Anthropic ha ampliado el Programa de Verificación Cibernética (CVP), que permite a profesionales de seguridad verificados probar modelos avanzados de…
Más información
Fallo en LibreOffice y OpenOffice permite ejecutar código con hojas de cálculo maliciosas sin aviso de macros
Investigadores de seguridad han demostrado que una hoja de cálculo maliciosa puede ejecutar código del atacante al abrirse en LibreOffice…
Más información
Google suspende las recompensas por errores en productos de código abierto tras un aumento de informes automatizados no válidos
Google ha dejado de aceptar informes de vulnerabilidades de productos a través de su programa de recompensas por errores para…
Más información
