N-able ha publicado un nuevo parche de seguridad para su producto de gestión remota N-central, tras detectar explotación activa de…
Más información
Explotación activa de una vulnerabilidad zero-day en Metabase que permite acceso de administrador sin autenticación
Metabase ha advertido sobre una vulnerabilidad de seguridad de máxima gravedad en su software de inteligencia empresarial y visualización de…
Más información
Nueva vulnerabilidad XSS preautenticada en WordPress podría derivar en ejecución de código PHP: aplique el parche de inmediato
WordPress ha corregido una vulnerabilidad de cross-site scripting (XSS) reflejado preautenticado en la pantalla de inicio de sesión que afecta…
Más información
Vulnerabilidad de 18 años en SCTP de Linux permite escalar a root y escapar de contenedores
Un error de use-after-free en el código de red SCTP de Linux, presente desde 2008, puede ser explotado para obtener…
Más información
Nuevos ataques NatJack secuestran sesiones TCP y suplantan DNS manipulando tablas NAT
El investigador Malcolm Stagg ha revelado una nueva clase de ataques denominada NatJack que manipula el estado de las conexiones…
Más información
Sistema con IA HTTP Terminator descubre nuevas técnicas de desincronización HTTP y un zero-day en Apache
PortSwigger ha presentado HTTP Terminator, un sistema de investigación asistido por IA desarrollado por James Kettle, que ha generado y…
Más información
Claude Code y Gemini CLI: Fallos permiten que un issue de GitHub llegue a los secretos de los flujos de CI
Un issue de GitHub abierto por una cuenta sin privilegios en el repositorio fue suficiente para ejecutar código en los…
Más información
NatJack: Nueva clase de ataques explota NAT para secuestrar conexiones y comprometer redes
El investigador de seguridad Malcolm Stagg ha revelado una nueva clase de ataques denominada NatJack que manipula el estado de…
Más información
TeamPCP vinculado a ataques contra Redis desde 2020 y a una posterior campaña en la cadena de suministro
Un nuevo análisis revela que el actor de amenazas TeamPCP ha estado activo en la escena del cibercrimen desde al…
Más información
Cisco corrige 12 vulnerabilidades en SD-WAN e IOS XE, incluyendo tres con puntuación CVSS de 9.8
Cisco ha publicado actualizaciones de seguridad para abordar múltiples vulnerabilidades críticas en Catalyst SD-WAN y IOS XE Software, encontradas durante…
Más información
