Se ha descubierto una nueva vulnerabilidad en el kernel de Linux, denominada Zapscape, que permite a un atacante con privilegios…
Más información
Nuevo ataque de inyección de interrupciones puede evadir las defensas de Spectre v2 en CPUs de Intel y AMD
Investigadores del MIT CSAIL han descubierto una técnica llamada 'Interrupt Injection' que permite a un programa sin privilegios manipular interrupciones…
Más información
ThreatsDay: Odysseus RCE, Samsung One-Click Takeover, iCloud Backdoor Fight + 27 More Stories
This week's cybersecurity roundup covers a wide range of threats, from a critical RCE in the Odysseus AI workspace to…
Más información
Apple iCloud Private Relay Can Expose Real IPs Through WebKit Proxy Bypasses
Investigadores de ciberseguridad han revelado un problema de seguridad en iCloud Private Relay de Apple que puede exponer la dirección…
Más información
CryptoJS RNG Débil Detrás de Robos de $5.7 Millones Afecta a Cinco Aplicaciones de Carteras de Criptomonedas
Coinspect ha identificado que CryptoJS.lib.WordArray.random() es el generador de números aleatorios débil que permitió los robos en carteras Ill Bloom.…
Más información
Más de 4,400 PLC de Rockwell expuestos en línea, 22 en ciudades afectadas por ataques al agua
Un escaneo de Forescout encontró 4,407 controladores lógicos programables (PLC) de Rockwell Automation expuestos en Internet a nivel mundial, incluidos…
Más información
Atacantes compilan khunt dentro de Oracle para convertir una inyección SQL en acceso SYSTEM en Windows
Un grupo de atacantes explotó una vulnerabilidad de inyección SQL en una aplicación web pública para acceder a una base…
Más información
Fallos en los agentes de AWS, Google y Vercel permiten a los atacantes activar herramientas sin ejecutar el modelo
Se han descubierto vulnerabilidades en la infraestructura de agentes de AWS, Google y Vercel que permiten que instrucciones no confiables…
Más información
Vulnerabilidades en Paperclip permiten a atacantes ejecutar comandos en el servidor
Se han descubierto dos fallas graves en Paperclip, una plataforma de control de código abierto para agentes de IA, que…
Más información
Veeam, Terraform MCP, Django Patch Critical Flaws, Led by CVSS 10.0 Cross-Tenant Bug
HashiCorp, Veeam, y la Django Software Foundation han corregido 11 vulnerabilidades en Terraform MCP Server, Veeam Service Provider Console y…
Más información
