GitLab ha corregido una falla crítica en su AI Gateway que podría permitir a un usuario autenticado con acceso a…
Más información
Vulnerabilidad crítica de día cero en FortiMail explotada en ataques permite escritura arbitraria de archivos sin autenticación
La CISA añade una vulnerabilidad crítica en Fortinet FortiMail a su catálogo de vulnerabilidades explotadas tras detectarse ataques activos. El…
Más información
ThreatsDay: AI-Powered Zero-Day Chain, 543K Live Secrets, Model Inspection RCE and 13 More Stories
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@id": "https://thehackernews.com/", "name": "Home" } },…
Más informaciónBackdoor en WordPress se autorreconstruye tras la limpieza usando archivos, base de datos y memoria compartida
Investigadores de Sucuri detallan una infección de WordPress con un backdoor denominado SC que se replica en múltiples ubicaciones, incluyendo…
Más información
Cómo modernizar la cadena de suministro de software en servicios financieros
Las organizaciones financieras enfrentan un dilema entre mantener la estabilidad operativa y modernizar su software para mitigar vulnerabilidades. Los modelos…
Más información
OpenAI desmantela una campaña de extracción de razonamiento vinculada a asociados de Moonshot AI
OpenAI ha identificado y neutralizado una campaña coordinada de destilación adversarial destinada a extraer de forma ilícita el razonamiento protegido…
Más información
CISA incluye en KEV una vulnerabilidad de omisión de autenticación en Cisco Catalyst SD-WAN Manager explotada activamente
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. (CISA) agregó a su catálogo de vulnerabilidades explotadas conocidas…
Más información
Google presenta Gemini 4 Argon, su IA fronteriza para ciberdefensores de confianza
Google ha lanzado Gemini 4 Argon, un modelo de IA fronteriza distribuido a defensores cibernéticos de confianza mediante el programa…
Más información
Bitget confirma que un fallo de día cero en productos de terceros causó el robo de 387,5 millones de dólares en criptomonedas
El exchange de criptomonedas Bitget ha confirmado que los atacantes que robaron 387,5 millones de dólares la semana pasada explotaron…
Más información
Apple CoreGraphics: PoC pública y WhatsApp como posible vector de entrega
Investigadores publican la primera prueba de concepto de CVE-2026-86950, una falla en Apple CoreGraphics que Apple cree que pudo usarse…
Más información
