Ubiquiti ha publicado actualizaciones para corregir múltiples vulnerabilidades críticas en UniFi Connect, UniFi Talk, UniFi Access, UniFi Protect y UniFi…
Más información
Investigación demuestra que los commits ‘Verified’ de GitHub pueden reescribirse sin romper la firma
Una investigación revela que los commits firmados en Git no tienen un hash único como se pensaba. Un atacante puede…
Más información
GhostLock: vulnerabilidad de 15 años en Linux permite escalado a root y escape de contenedores
Investigadores de Nebula Security descubrieron GhostLock (CVE-2026-43499), una falla del kernel de Linux presente desde 2011 que permite a cualquier…
Más información
CISA añade 4 vulnerabilidades explotadas activamente de Adobe, Joomla y Langflow a su catálogo KEV
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) agregó cuatro vulnerabilidades de seguridad a su catálogo de…
Más información
Vulnerabilidad en Dialogflow CX de Google permitía secuestrar chatbots mediante un agente malicioso
Una vulnerabilidad crítica en Dialogflow CX de Google, denominada Rogue Agent, permitía a un atacante con permisos de edición en…
Más información
Una falla en Writer AI podría permitir que las vistas previas de agentes filtren tokens de sesión entre inquilinos
Investigadores de seguridad revelaron una vulnerabilidad crítica de aislamiento de sesión en Writer, una plataforma empresarial de IA generativa, que…
Más información
Un issue público podría engañar a GitHub Agentic Workflows para filtrar datos de repositorios privados
Investigadores de Noma Security demostraron que un issue público puede manipular GitHub Agentic Workflows, una función en vista previa pública,…
Más información
CERT/CC advierte sobre una puerta trasera de administrador oculta en el firmware de los routers Tenda
El CERT Coordination Center (CERT/CC) advirtió que varias versiones del firmware de Tenda contienen una puerta trasera no documentada que…
Más información
BeyondTrust corrige fallas críticas de omisión de autenticación en Remote Support y PRA
BeyondTrust ha lanzado parches para cuatro vulnerabilidades de seguridad en sus productos Remote Support (RS) y Privileged Remote Access (PRA).…
Más información
Hackers vinculados a Irán usan nuevo framework Cavern C2 para atacar organizaciones israelíes
Un grupo de hackers iraní afiliado al Ministerio de Inteligencia y Seguridad (MOIS) ha estado utilizando un framework de comando…
Más información
