Esta semana, las vulnerabilidades surgieron de elementos cotidianos: dispositivos domésticos convertidos en proxies, código limpio con dependencias maliciosas, funciones de…
Más información
Vulnerabilidad en Opera GX permitía la instalación silenciosa de modificaciones para robar datos
Investigadores descubrieron una falla en Opera GX, la versión del navegador orientada a juegos, que permitía a un sitio malicioso…
Más información
SkillCloak permite que habilidades maliciosas de agentes de IA eviten escáneres estáticos con empaquetado autoextraíble
Investigadores de la Universidad de Ciencia y Tecnología de Hong Kong han desarrollado SkillCloak, una herramienta que modifica habilidades maliciosas…
Más información
Vulnerabilidades sin parche en biblioteca FatFs afectan a millones de dispositivos embebidos
La firma de seguridad runZero ha revelado siete vulnerabilidades en FatFs, una biblioteca de sistemas de archivos utilizada en millones…
Más información
Amenazas de la Semana: Secuestro de Cómputo de IA, Falla en Correo de Apple, Ransomware BlueHammer y 14 Historias Más
Las noticias de seguridad de esta semana se centran en vulnerabilidades sutiles: permisos pequeños, comprobaciones débiles y sistemas abiertos. Desde…
Más información
Agente de IA explota fallo en Langflow para automatizar un ataque de ransomware a una base de datos
La firma de seguridad Sysdig descubrió el que considera el primer ataque de ransomware ejecutado completamente por un agente de…
Más información
SharePoint RCE CVE-2026-45659 agregado al catálogo KEV de CISA tras explotación activa
CISA agregó la vulnerabilidad crítica de ejecución remota de código en Microsoft SharePoint Server (CVE-2026-45659, CVSS 8.8) a su catálogo…
Más información
Adobe corrige siete vulnerabilidades críticas en ColdFusion y Campaign Classic con puntuación CVSS 10.0
Adobe ha lanzado parches para múltiples vulnerabilidades de máxima gravedad en ColdFusion y Campaign Classic, siete de ellas con puntuación…
Más información
Progress Kemp LoadMaster: Vulnerabilidad RCE sin autenticación enfrenta intentos de explotación activa
Se han detectado intentos activos de explotación de CVE-2026-8037, una vulnerabilidad crítica de inyección de comandos en Progress Kemp LoadMaster.…
Más información
Citrix corrige seis fallos en NetScaler que permitían lectura de archivos y denegación de servicio
Citrix ha lanzado parches de seguridad para seis vulnerabilidades en NetScaler ADC y NetScaler Gateway, que podrían ser explotadas para…
Más información
