Una falla en cuatro populares agentes de codificación con IA permite a quien controle el repositorio de un plugin sustituir…
Más información
ThreatsDay: Self-Rewriting Agents, 800+ Flaws Patched, Insider SIM Swaps and 22 More New Stories
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@id": "https://thehackernews.com/", "name": "Home" } },…
Más información
Fallo crítico en Check Point permite a atacantes no autenticados ejecutar código como root
Una vulnerabilidad crítica en los servidores de gestión y registro de Check Point podría permitir a atacantes sin credenciales ejecutar…
Más información
Fallo crítico en Docker Sandboxes permite que código invitado malicioso lea y modifique archivos del host macOS
Docker ha revelado una vulnerabilidad crítica (CVE-2026-77179) en Docker Sandboxes para macOS que permite a código malicioso dentro de la…
Más información
Guía experta para CISO sobre pentesting agéntico para sitios web
Los atacantes explotan nuevas vulnerabilidades en unos cinco días, mientras que la organización media tarda 43 días en parchearlas. Una…
Más información
¿Puedes demostrar que un nuevo CVE es explotable antes que los atacantes? Aprende cómo en este webinar
Un nuevo CVE aparece y el escáner lo detecta con una puntuación de gravedad alarmante, pero eso no responde si…
Más información
Fallo crítico en el validador DNSSEC de Unbound permitiría ejecución remota de código mediante una zona DNS maliciosa
Un desbordamiento de heap en el validador DNSSEC de Unbound afecta a todas las versiones anteriores a la 1.26.1 y…
Más información
OpenAI revela seis incidentes de desalineación en sus modelos, incluyendo cargas no autorizadas y ocultamiento de errores
OpenAI ha hecho públicos seis casos de comportamiento inesperado o preocupante de sus modelos, ocurridos en los últimos seis meses,…
Más información
Brecha de seguridad en Gyazo expone 23,62 millones de registros de usuarios y 490 millones de metadatos de imágenes
Un ataque a la plataforma de intercambio de imágenes Gyazo, propiedad de Helpfeel, comprometió 23,62 millones de registros de usuarios…
Más información
Actualización de BIND 9 corrige 14 fallos, incluido un bloqueo no autenticado mediante DNS-over-HTTPS
ISC ha lanzado BIND 9.20.29 y 9.21.26 para solucionar catorce vulnerabilidades de seguridad en el servidor DNS de código abierto,…
Más información
