Investigadores de la Universidad de Massachusetts Amherst han demostrado un ataque que revive tarjetas de crédito Visa caducadas para compras…
Más información
Vulnerabilidades en NASA AIT-GUI podrían permitir a atacantes no autenticados ejecutar comandos en naves espaciales
Investigadores de Cycode revelaron una cadena de fallos en AIT-GUI, la consola de operador basada en navegador del AMMOS Instrument…
Más información
CDN Tsunami: Ataques de amplificación DoS de hasta 350x mediante conversión HTTP/3 a HTTP/1.1
Investigadores han descubierto dos ataques de denegación de servicio que explotan la conversión de tráfico HTTP/3 cliente-CDN a HTTP/1.1 entre…
Más información
Vulnerabilidad crítica en Elementor Pro podría permitir a atacantes no autenticados subir PHP y ejecutar código
Se han revelado detalles de una falla crítica en el plugin Elementor Pro de WordPress que, si se explota con…
Más información
Ataque Spectre en Cloudflare Workers Filtra JWT de un Worker Co-ubicado a 12 Bits por Segundo
Investigadores han revelado un ataque Spectre remoto contra Cloudflare Workers que logró filtrar un JSON Web Token (JWT) de un…
Más información
Atacantes explotan fallos en MLflow y FUXA para robar credenciales y ejecutar código remoto
Dos vulnerabilidades críticas en MLflow, una plataforma de inteligencia artificial de código abierto, y FUXA, un software SCADA/HMI basado en…
Más información
Fallos en Microsoft Copilot Personal permiten la exfiltración de datos con un solo clic
Varonis Threat Labs ha revelado tres vulnerabilidades en Microsoft Copilot Personal que permiten a un atacante, mediante un enlace manipulado,…
Más información
SafePal admite fuga de datos de casi 40,000 clientes por fallo de autorización en plugin de seguimiento de pedidos
SafePal, fabricante de monederos hardware, revela que un fallo de autorización en un plugin de seguimiento de pedidos expuso datos…
Más información
Vulnerabilidad crítica en GitLab GraphQL podría permitir a atacantes no autenticados eliminar proyectos públicos
GitLab ha publicado actualizaciones de seguridad para corregir una vulnerabilidad crítica que, bajo ciertas condiciones, podría permitir a un atacante…
Más información
Vulnerabilidad en GitHub Actions de Snowflake permite inyección de comandos mediante issues manipulados
Investigadores de Wiz descubrieron una vulnerabilidad de inyección en el flujo de trabajo de GitHub Actions en el repositorio público…
Más información
