Un fallo de use-after-free en el hipervisor KVM de Linux, denominado Januscape (CVE-2026-53359), permite a una máquina virtual invitada corromper…
Más información
Atacantes Probean Vulnerabilidad Docker de Gitea CVE-2026-20896 13 Días Después de su Divulgación
Actores de amenazas están intentando explotar una vulnerabilidad crítica recién parcheada en imágenes Docker de Gitea, según Sysdig. La falla…
Más información
Resumen Semanal: Botnets Proxy, Ransomware en Navegador, Trucos de IA y Más
Esta semana, las vulnerabilidades surgieron de elementos cotidianos: dispositivos domésticos convertidos en proxies, código limpio con dependencias maliciosas, funciones de…
Más información
Vulnerabilidad en Opera GX permitía la instalación silenciosa de modificaciones para robar datos
Investigadores descubrieron una falla en Opera GX, la versión del navegador orientada a juegos, que permitía a un sitio malicioso…
Más información
SkillCloak permite que habilidades maliciosas de agentes de IA eviten escáneres estáticos con empaquetado autoextraíble
Investigadores de la Universidad de Ciencia y Tecnología de Hong Kong han desarrollado SkillCloak, una herramienta que modifica habilidades maliciosas…
Más información
Vulnerabilidades sin parche en biblioteca FatFs afectan a millones de dispositivos embebidos
La firma de seguridad runZero ha revelado siete vulnerabilidades en FatFs, una biblioteca de sistemas de archivos utilizada en millones…
Más información
Amenazas de la Semana: Secuestro de Cómputo de IA, Falla en Correo de Apple, Ransomware BlueHammer y 14 Historias Más
Las noticias de seguridad de esta semana se centran en vulnerabilidades sutiles: permisos pequeños, comprobaciones débiles y sistemas abiertos. Desde…
Más información
Agente de IA explota fallo en Langflow para automatizar un ataque de ransomware a una base de datos
La firma de seguridad Sysdig descubrió el que considera el primer ataque de ransomware ejecutado completamente por un agente de…
Más información
SharePoint RCE CVE-2026-45659 agregado al catálogo KEV de CISA tras explotación activa
CISA agregó la vulnerabilidad crítica de ejecución remota de código en Microsoft SharePoint Server (CVE-2026-45659, CVSS 8.8) a su catálogo…
Más información
Adobe corrige siete vulnerabilidades críticas en ColdFusion y Campaign Classic con puntuación CVSS 10.0
Adobe ha lanzado parches para múltiples vulnerabilidades de máxima gravedad en ColdFusion y Campaign Classic, siete de ellas con puntuación…
Más información
