Una vulnerabilidad de corrupción de memoria en el datapath de Open vSwitch del kernel de Linux permite a usuarios locales…
Más información
Una falla crítica en Gitea permite a atacantes no autenticados leer archivos del servidor mediante marcado Org-mode
Una vulnerabilidad crítica en Gitea, la plataforma de alojamiento de Git, permite a atacantes no autenticados leer archivos arbitrarios del…
Más información
CISA señala fallos de Langflow, Tomcat y N-central como explotados activamente
La agencia de ciberseguridad de Estados Unidos añadió tres vulnerabilidades a su catálogo de explotación conocida, incluyendo un fallo crítico…
Más información
cPanel Corrige Vulnerabilidad Crítica que Permitía Ejecutar SQL como Root en la Base de Datos
cPanel ha parcheado una falla que permitía a un cliente autenticado ejecutar SQL en el contexto de administrador de la…
Más información
Google elimina tres flujos de trabajo de IA de ADK tras un problema malicioso en GitHub que podía activar un agente privilegiado
Google eliminó tres flujos de trabajo de agentes de IA de su repositorio de Python Agent Development Kit (ADK) después…
Más información
CISA añade vulnerabilidad explotada de N-able N-central a su catálogo KEV tras compromisos de clientes
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha añadido una falla de seguridad de alta…
Más información
INC Ransomware Emerges as Dominant Actor Exploiting SonicWall SMA 1000 Flaws
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@id": "https://thehackernews.com/", "name": "Home" } },…
Más información
Ataques al Administrador de Contraseñas de Google podrían permitir el secuestro de cuentas protegidas con claves de acceso
Investigadores de Unit 42 de Palo Alto Networks han detallado tres vectores de ataque contra el administrador de contraseñas de…
Más información
⚡ Resumen Semanal: Modelos de IA Descontrolados, Robo de Bitcoin por $88M, Ataques a Sistemas de Agua y Secuestros de DNS Colgantes
Esta semana el foco estuvo en los permisos: un modelo de IA cruzó límites, una billetera confió en una mala…
Más información
Actor chino utiliza kit DarkSword filtrado para desplegar GHOSTBLADE en iOS
Un actor de amenazas de origen chino ha sido detectado ejecutando una campaña dirigida a dispositivos iOS mediante una versión…
Más información
