Tres investigaciones independientes han demostrado fallos en el ecosistema de passkeys que permiten recuperar claves privadas sincronizadas o evadir mecanismos…
Más información
Claude Code y Gemini CLI: Fallos permiten que un issue de GitHub llegue a los secretos de los flujos de CI
Un issue de GitHub abierto por una cuenta sin privilegios en el repositorio fue suficiente para ejecutar código en los…
Más información
NatJack: Nueva clase de ataques explota NAT para secuestrar conexiones y comprometer redes
El investigador de seguridad Malcolm Stagg ha revelado una nueva clase de ataques denominada NatJack que manipula el estado de…
Más información
Nuevo ataque de inyección de interrupciones puede evadir las defensas de Spectre v2 en CPUs de Intel y AMD
Investigadores del MIT CSAIL han descubierto una técnica llamada 'Interrupt Injection' que permite a un programa sin privilegios manipular interrupciones…
Más información
TP-Link corrige fallos en Omada ZTP que permitían a hackers vulnerar redes
TP-Link ha parcheado 15 vulnerabilidades en el mecanismo de aprovisionamiento de cero contacto (ZTP) de sus dispositivos de red Omada,…
Más información
