El Citizen Lab confirmó que el iPhone de Vladan Đokić, rector de la Universidad de Belgrado y apoyo del movimiento…
Más información
Go bloquea ocho claves intermedias de CA en una actualización urgente de seguridad
Las versiones Go 1.27.3 y Go 1.26.10, publicadas el 20 de octubre, hacen que el verificador de certificados de Go…
Más información
Siemens parchea Software Center tras ataques ClickFix con troyano de acceso remoto
Siemens ha corregido una vulnerabilidad de carga lateral de DLL en Siemens Software Center (CVE-2026-110936, CVSS 8.4) que fue explotada…
Más información
Rank Math PRO comprometido: puerta trasera autorregenerable en el plugin SEO de WordPress
Las copias de Rank Math PRO descargadas o actualizadas entre el 15 de octubre a las 20:02 UTC y el…
Más información
⚡ Weekly Recap: 98 Zero-Days, Rogue AI Agents, $100M Crypto Theft, 700 Supermarkets Hit and More
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@id": "https://thehackernews.com/", "name": "Home" } },…
Más información
De Email-to-Case a la sala de juntas: cómo los agentes heredados socavan la gobernanza diseñada para el software
El encadenamiento de funciones estándar como Email-to-Case y los agentes de Salesforce Agentforce crea una ruta desde internet no autenticado…
Más información
Fallo sin parchear en el Wi-Fi de Broadcom permite ejecutar código como root en routers desde el aire
El investigador Quentin Kaiser reveló el 16 de octubre una vulnerabilidad en el software de configuración Wi-Fi de Broadcom que…
Más información
Investigadores demuestran exploit de root en OpenBSD encadenando un fallo de memoria compartida de hace 37 años
Un exploit de escalada de privilegios local publicado hoy obtiene root en OpenBSD 7.9 al encadenar un desbordamiento de entero…
Más información
Hackers vinculados a China explotaron un zero-day de BeyondTrust para tomar el control de servidores de soporte remoto
El grupo de ciberespionaje Armory Castle (antes UNC5221 o Warp Panda) explotó una vulnerabilidad zero-day en BeyondTrust Remote Support en…
Más información
PEERSTITCH: malware residente en memoria explota fallo en FortiOS y elude controles en VPN etiquetadas
Un actor de amenazas avanzado explotó una vulnerabilidad en Fortinet FortiOS para distribuir el malware ARM64 PEERSTITCH, que opera en…
Más información
