Un operador humano experto explotó una vulnerabilidad de ejecución remota de código en Marimo para moverse lateralmente hacia un bastión…
Más información
Campaña de escaneo masivo explota fallo en Vite para extraer credenciales de la nube en servidores de desarrollo expuestos
Investigadores de F5 Labs han revelado una campaña de escaneo masivo que explota una vulnerabilidad en Vite para robar credenciales…
Más información
Vulnerabilidad crítica en Cisco Secure Email Gateway explotada en la naturaleza permite ejecución de comandos como root
Cisco ha advertido que una nueva vulnerabilidad crítica que afecta al software AsyncOS para Cisco Secure Email Gateway está siendo…
Más información
Vulnerabilidad crítica en LiteSpeed Enterprise permitiría obtener acceso root desde una cuenta de hosting compartido
cPanel advirtió sobre una vulnerabilidad crítica en LiteSpeed Web Server Enterprise que podría permitir a un usuario de sitio web…
Más información
Hackers chinos explotan cadena de día cero en Chrome y Windows para desplegar GRIMWEDGE
El grupo UTA0560, vinculado a China, ha sido señalado por una campaña de spear-phishing que aprovecha vulnerabilidades recién parcheadas en…
Más información
Fallo en Telegram Desktop permitía a JavaScript oculto exfiltrar mensajes desde exportaciones HTML
Una vulnerabilidad en Telegram Desktop permitía a un bot insertar JavaScript oculto en los chats que los usuarios exportaban a…
Más información
Red Heron explota vulnerabilidad RCE en Gitea y compromete a 13 organizaciones en seis países
Un presunto actor de amenazas chino conocido como Red Heron ha sido vinculado a la explotación rápida de una vulnerabilidad…
Más información
DDRop: un ataque de hardware burla la computación confidencial de Intel TDX y AMD SEV-SNP
Investigadores han presentado DDRop, un ataque de hardware que anula la protección de memoria en la computación confidencial de Intel…
Más información
WordPress implementa revisión automática de plugins para bloquear actualizaciones de alto riesgo antes de su distribución
WordPress ha lanzado un sistema de revisión de seguridad automatizada para cada versión de un plugin antes de que se…
Más información
⚡ Weekly Recap: Rogue AI Agents, WeChat Worm, PaperCut Attacks, AI Espionage, and Rootkits
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@id": "https://thehackernews.com/", "name": "Home" } },…
Más información
