Investigadores de Binarly descubrieron seis fallos en U-Boot, el gestor de arranque utilizado en routers, cámaras y servidores. Cuatro pueden…
Más información
Un investigador detalla una cadena de ataque desde WhatsApp al host explotando tres fallos de OpenClaw
Se han divulgado tres vulnerabilidades de seguridad en el asistente personal de IA OpenClaw que, encadenadas, permiten robar credenciales, escalar…
Más información
Ataque con láser restablece contraseñas de tarjetas Tangem que no pueden ser parcheadas
Investigadores del equipo de seguridad Donjon de Ledger demostraron que un pulso láser preciso puede reiniciar la contraseña de una…
Más información
Servidor de hackers expuesto revela cómo WP-SHELLSTORM infectó miles de sitios WordPress
Un grupo cibercriminal dejó un servidor abierto durante tres semanas, exponiendo herramientas, registros y listas con más de 1,4 millones…
Más información
Vulnerabilidad XRING sin parche en XQUIC permite a clientes remotos bloquear servidores HTTP/3
Un error en XQUIC, la biblioteca QUIC y HTTP/3 de Alibaba, permite a cualquier cliente remoto bloquear el servidor con…
Más información
Atacantes Explotan la Vulnerabilidad ‘Ill Bloom’ para Drenar 3.1 Millones de Dólares de Carteras de Criptomonedas
La firma de seguridad Coinspect reveló una vulnerabilidad en carteras de criptomonedas llamada 'Ill Bloom', que permitió a atacantes robar…
Más información
ThreatsDay: Cloud Bucket Hijacking, Windows LPE Chain, Global Fraud Bust + 17 More Stories
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@id": "https://thehackernews.com/", "name": "Home" } },…
Más información
Summer of Clearinghouses
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@id": "https://thehackernews.com/", "name": "Home" } },…
Más información
Microsoft parchea la vulnerabilidad RoguePlanet en Defender que podía otorgar privilegios SYSTEM
Microsoft ha lanzado actualizaciones de seguridad para una vulnerabilidad en Defender conocida como RoguePlanet, casi un mes después de que…
Más información
Agentes de IA diseñados para detectar código malicioso pueden ser engañados para ejecutarlo
Un estudio del AI Now Institute revela que agentes de IA como Claude Code y Codex pueden ser manipulados para…
Más información
