La autoridad certificadora india eMudhra dejará su negocio mundial de certificados SSL/TLS después de que un investigador recuperara las claves…
Más información
Dos fallos RCE de severidad 9.0 en KSMBD de Linux revelados en listas públicas antes de los parches del kernel
Dos vulnerabilidades de ejecución remota de código en KSMBD, el servidor SMB integrado en el kernel de Linux, han sido…
Más información
Fallo en OpenCode permite la ejecución de código durante el inicio de sesión en Windows y WSL
Una vulnerabilidad en el agente de codificación con IA OpenCode permitía que un servidor MCP malicioso o comprometido ejecutara código…
Más información
Vulnerabilidad en el decodificador Brotli de Node.js podría permitir ejecución remota de código en todas las versiones soportadas
Node.js publicó el 21 de octubre actualizaciones de seguridad para sus tres líneas de soporte (22.x, 24.x y 26.x), corrigiendo…
Más información
Nuevas fallas en QPACK pueden colapsar servidores HTTP/3 y amplificar la memoria hasta 4.000 veces
Investigadores de FoxIO han revelado vulnerabilidades en QPACK, el esquema de compresión de cabeceras de HTTP/3, que permiten a un…
Más información
PHP2Shell: dos fallos críticos de RCE en PHP sin parchear (CVSS 9.2) activan una alerta de seguridad de emergencia
El equipo de seguridad de PHP publicará una versión de seguridad fuera de ciclo el 21 de octubre a las…
Más información
El harness, la pieza crítica del pentesting con agentes de IA
Cualquier equipo de AppSec puede lanzar un agente de IA sobre un modelo de propósito general contra sus propias aplicaciones…
Más información
PHP2Shell: lo que realmente te protege antes del parche RCE de PHP a las 14:00 UTC, y lo que no
La configuración de PHP que se difunde como solución provisional no basta por sí sola, según la firma que la…
Más información
Grave fallo en GitLab (CVSS 10.0) permite ejecución remota de código sin autenticación en versiones desde 2014
GitLab publicó el 21 de octubre correcciones para una vulnerabilidad crítica (CVE-2026-110264, CVSS 10.0) que permite a un atacante ejecutar…
Más información
PoC pública para vulnerabilidad crítica en FortiSIEM permite ejecución remota de código sin autenticación
Investigadores han publicado una prueba de concepto para una falla crítica en FortiSIEM (CVE-2026-106173, CVSS 9.4) que permite a atacantes…
Más información
