El aumento exponencial de vulnerabilidades y la velocidad de explotación obligan a replantear la validación de exposiciones. La puntuación CVSS…
Más información
Agentes de OpenAI vinculados a campaña en RubyGems que logró RCE en servidores de RubyDoc
Un informe revela que un enjambre de agentes de OpenAI estuvo detrás de la campaña de paquetes maliciosos en RubyGems…
Más información
GitLab parchea una vulnerabilidad crítica de lectura de archivos con CVSS 10.0 tras detectarse sondeos activos
GitLab ha publicado parches para varias vulnerabilidades, incluida una de gravedad máxima (CVE-2026-85706, CVSS 10.0) que permite a un atacante…
Más información
Tus vulnerabilidades críticas podrían no ser tu mayor riesgo
Los equipos de seguridad deben optimizar la identificación de vulnerabilidades que realmente representan un riesgo de compromiso, más allá de…
Más información
Grupo vinculado a China explotó fallo en Sogou Input Method para desplegar el backdoor GRAYRABBIT
Un grupo de hackers vinculado a China, identificado como UNC3569, explotó una vulnerabilidad en el popular método de entrada Sogou…
Más información
Encadenan fallos en JFrog Artifactory para obtener control de administrador e instalar puertas traseras
Atacantes encadenaron dos vulnerabilidades en JFrog Artifactory para tomar el control administrativo de servidores autoalojados e instalar puertas traseras, según…
Más información
Cisco FMC: explotación de vulnerabilidades para robar credenciales y desplegar ransomware Qilin
Cisco ha revelado que tres grupos de amenazas vinculados a ransomware y ataques patrocinados por Estados han explotado dos vulnerabilidades…
Más información
ThreatsDay: 200 Android Flaws, Browser-Built Phishing, 119K Scam Shops + 23 More Stories
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@id": "https://thehackernews.com/", "name": "Home" } },…
Más información
Check Point corrige dos fallos críticos en certificados VPN con ejecución remota de código
Check Point ha parcheado dos vulnerabilidades críticas en el manejo de certificados VPN de sus productos firewall y de gestión.…
Más información
CISA alerta sobre vulnerabilidades explotadas en Cisco, Citrix y Fortinet y fija el 12 de septiembre como fecha límite de parcheo federal
La Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA) ha añadido tres fallos de seguridad que afectan…
Más información
