La firma neerlandesa Eye Security distribuyó más de 2 millones de actualizaciones entre noviembre de 2025 y marzo de 2026…
Más información
BlackX: el bootkit UEFI que burla Secure Boot en Windows parchado y apunta a la diplomacia de Asia Central
Un nuevo bootkit UEFI llamado BlackX, presuntamente vinculado al grupo APT41 de origen chino, atacó a organizaciones diplomáticas de Tayikistán,…
Más información
La infraestructura expuesta al descubierto: cómo los afiliados de ransomware INC y The Gentlemen usaron agentes de IA para ejecutar intrusiones
Investigadores de SOCRadar han descubierto un ecosistema de intrusión impulsado por inteligencia artificial operado por afiliados de los grupos de…
Más información
Ruby corrige tres fallos en Onigmo detrás de cuatro RCE críticos en GitLab
El equipo de Ruby publicó las versiones 4.0.9, 3.4.12 y 3.3.13 para reparar tres errores en Onigmo, su motor de…
Más información
PHP alerta de una nueva vulnerabilidad RCE sin parche urgente dos días después de las correcciones de PHP2Shell
El equipo de PHP ha advertido de un nuevo fallo de ejecución remota de código (CVE-2026-115560) que solo afecta a…
Más información
Falla crítica en Pillow permite ejecutar código a través de una imagen manipulada
Pillow, la biblioteca de imágenes más usada en Python, puede ejecutar comandos del sistema operativo en un servidor si se…
Más información
Falla crítica en el SDK x402 permitía a APIs maliciosas vaciar saldos de tokens de agentes de IA
Los SDK de x402, empleados por agentes de IA para pagar llamadas a APIs, podían firmar pagos por la totalidad…
Más información
Investigadores demuestran ejecución remota de código en Node.js mediante datos Brotli manipulados
Especialistas de Imperva lograron ejecutar código en una compilación oficial de Node.js 24.22.0 para Linux arm64 aprovechando una vulnerabilidad en…
Más información
Arista alerta de una vulnerabilidad zero-day crítica de inyección SQL en VeloCloud explotada en ataques
Arista ha advertido de que atacantes están explotando una falla zero-day de inyección SQL en VeloCloud Orchestrator (VCO), el sistema…
Más información
ThreatsDay: AI Secrets Leak, PingCAP Source Theft, Signal Hang-Up Flaw, Laravel Auth Bypass + 21 More
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@id": "https://thehackernews.com/", "name": "Home" } },…
Más información
