n8n ha corregido una vulnerabilidad de escape de sandbox de expresión de alta gravedad que permitía a un editor de…
Más información
Researcher Publishes GitLab RCE PoC Letting Authenticated Users Run Commands as Git
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@id": "https://thehackernews.com/", "name": "Home" } },…
Más información
Fastjson 1.x RCE Vulnerability Targeted in Attacks With No Patched Available
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "item": { "@id": "https://thehackernews.com/", "name": "Home" } },…
Más información
Exploit Certighost permite a usuarios de Active Directory con bajos privilegios suplantar un controlador de dominio
Investigadores publicaron un exploit funcional que permite a un usuario de Active Directory con bajos privilegios obtener un certificado para…
Más información
Vulnerabilidad AgentForger en ChatGPT podría desplegar agentes maliciosos mediante un enlace de phishing
Se ha descubierto una vulnerabilidad crítica en los Agentes de Espacio de Trabajo de ChatGPT que permitía a un atacante…
Más información
Vulnerabilidades en Bing Images permiten ejecutar comandos como SYSTEM en servidores de Microsoft mediante SVGs manipulados
Investigadores de XBOW descubrieron que enviar un SVG manipulado a la búsqueda de imágenes de Bing permitía ejecutar comandos como…
Más información
NodeBB corrige ocho fallos descubiertos por IA que exponían acceso de administrador y chats privados
Ocho vulnerabilidades de seguridad en el software de foros NodeBB fueron reveladas el miércoles, junto con el código para explotarlas.…
Más información
Falso plugin de Notepad++ distribuye MATCHBOIL.V2 en ataques de UAC-0099
CERT-UA advierte sobre una campaña que utiliza un falso plugin de Notepad++ para comprometer sistemas Windows, atribuida al grupo ruso…
Más información
Kimi K3 Agents descubren zero-days en Redis y construyen exploit RCE, según investigadores
Redis lanzó siete parches de seguridad el 23 de julio tras la publicación de pruebas de concepto (PoC) de ejecución…
Más información
Grupo de espionaje ruso explotó vulnerabilidad desconocida en Zimbra para robar correos y códigos 2FA
Un grupo de espionaje respaldado por Rusia explotó la vulnerabilidad CVE-2025-66376 en Zimbra durante meses, robando correos electrónicos, contraseñas y…
Más información
