Plex ha publicado actualizaciones para Plex Media Server 1.43.3 y Plex Desktop 1.115.0 que corrigen varias vulnerabilidades de seguridad, sin…
Más información
GPT-6 Astra logra un 100% en ExploitBench mientras OpenAI bloquea solicitudes de exploits PoC
OpenAI presentó oficialmente GPT-6 Astra, su modelo más avanzado hasta la fecha, que alcanzó el umbral de 'capacidad crítica' en…
Más información
ThreatsDay: Kits de Phishing para CEOs, 5K Cuentas de Dropbox Comprometidas, Trampas OAuth y Más Historias
En esta edición de ThreatsDay, se analizan las últimas amenazas cibernéticas, incluyendo campañas de phishing dirigidas a ejecutivos, el compromiso…
Más información
Cisco corrige fallo crítico en Nexus 9000 que permite ejecución remota de código como root
Cisco ha publicado parches para una vulnerabilidad crítica que afecta a diez switches Nexus 9000 basados en Silicon One, permitiendo…
Más información
Investigador publica FalconFlank: PoC de escalada de privilegios en CrowdStrike Falcon
El investigador de seguridad Chaotic Eclipse ha publicado una prueba de concepto (PoC) denominada FalconFlank, una vulnerabilidad de escalada de…
Más información
CISA añade siete vulnerabilidades explotadas a su catálogo KEV mientras los atacantes despliegan shells inversos y mineros de criptomonedas
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha incorporado siete nuevas vulnerabilidades a su catálogo…
Más información
Google, Anthropic y OpenAI presentan modelos de IA para ciberseguridad con salvaguardas y programas de acceso
Google, Anthropic y OpenAI han anunciado simultáneamente nuevos modelos de inteligencia artificial centrados en ciberseguridad, junto con medidas de seguridad…
Más información
Configuraciones maliciosas de .git pueden hacer que agentes de IA ejecuten código del atacante
Manifold Security ha revelado ocho vulnerabilidades en siete agentes de codificación por línea de comandos basados en IA, donde la…
Más información
Explotación de dos vulnerabilidades de día cero en SonicWall SMA 1000 que podrían encadenarse en ataques
SonicWall ha publicado parches de seguridad para dos vulnerabilidades en sus dispositivos VPN de la serie SMA 1000, que han…
Más información
GeoNetwork corrige una cadena de RCE no autenticada que afecta a geoportales gubernamentales
Se han identificado dos vulnerabilidades en GeoNetwork que, encadenadas, permiten la ejecución remota de código (RCE) sin autenticación. El proyecto…
Más información
