OpenSSH ha lanzado la versión 10.6p2 para corregir un fallo crítico que permite a atacantes iniciar sesión en cuentas sin…
Más información
ThreatsDay: Apache OFBiz RCE, DreamHost Breach, DeFi Site Hijacks + 17 More Stories
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@id": "https://thehackernews.com/", "name": "Home" } },…
Más información
OpenAI genera 948 exploits de escalada de privilegios en Linux en 30 horas con su pipeline de IA
OpenAI ha presentado un pipeline de inteligencia artificial que, en una ejecución de 30 horas, reprodujo 1.724 vulnerabilidades del kernel…
Más información
CISA alerta sobre explotación activa de vulnerabilidad parcheada de Apple para distribuir malware robadatos
La agencia estadounidense CISA ha añadido al catálogo KEV una vulnerabilidad de severidad media en sistemas operativos de Apple (CVE-2024-27834),…
Más información
SonicWall no parcheará fallos en GMS, producto al final de su vida útil, que podrían exponer archivos y alterar registros de la base de datos
SonicWall ha advertido de dos vulnerabilidades que afectan a su sistema Global Management System (GMS), que ya ha alcanzado el…
Más información
Fallo crítico en APT de Debian y Ubuntu permite a un atacante MitM sustituir paquetes verificados y ejecutar código como root
Una vulnerabilidad en APT, el gestor de paquetes de Debian y Ubuntu, permite a un atacante con capacidad de alterar…
Más información
APT29 y la campaña Poisoned Source: explotación de iOS y Android mediante secuestro de analítica web
Investigadores de Sekoia atribuyen a APT29 una campaña a gran escala que compromete sitios web legítimos y una cadena de…
Más información
Vulnerabilidad crítica en Rails permite a atacantes escribir archivos en el servidor mediante cargas maliciosas de ImageMagick
Una falla crítica en Ruby on Rails permite a un atacante no autenticado escribir archivos arbitrarios en el servidor de…
Más información
Hackers afines a China secuestran DNS del método de entrada Sogou para desplegar el backdoor DarkVigil
Un actor de amenazas vinculado a China, identificado como SlippyNunchucks, habría manipulado la resolución DNS de las comunicaciones HTTP inseguras…
Más información
Fallos en Xen permiten que una VM maliciosa lea y escriba la memoria de otras máquinas virtuales
Dos vulnerabilidades en el hipervisor Xen, registradas como CVE-2026-102703 y CVE-2026-102704 bajo el aviso XSA-523, permiten que una máquina virtual…
Más información
