Google ha pausado las presentaciones de vulnerabilidades de producto en su programa OSS VRP tras un aumento significativo de envíos…
Más información
Nueva variante de Spectre llamada Branch Target Reuse filtra memoria en Linux pese a defensas actuales
Investigadores de VUSec y de la Scuola Superiore Sant'Anna han descubierto una nueva variante de Spectre que afecta a motores…
Más información
Nueva variante del ataque Spectre v2 filtra el hash de la contraseña de root en Linux en minutos
Una nueva variante del ataque Spectre v2 denominada Branch Target Reuse (BTR) permite recuperar hashes de contraseñas de root en…
Más información
Fallo en Parallels Desktop permite a usuarios locales de Mac sin privilegios obtener acceso root, pero los Mac con Intel no pueden instalar la solución
Una vulnerabilidad en Parallels Desktop para Mac permite a una cuenta local normal ejecutar código como root, el nivel más…
Más información
Investigadores convierten la autoinstalación USB en una toma de control total del sistema en Windows 11
Investigadores de seguridad han descubierto una técnica que abusa del proceso de instalación automática de controladores de Windows Plug and…
Más información
Nuevo ataque de inyección de interrupciones puede evadir las defensas de Spectre v2 en CPUs de Intel y AMD
Investigadores del MIT CSAIL han descubierto una técnica llamada 'Interrupt Injection' que permite a un programa sin privilegios manipular interrupciones…
Más información
Nuevo ataque TONTOU a CPU evita las correcciones de Spectre v2 y filtra hashes de contraseñas en Linux
Investigadores han desarrollado un exploit que evita las mitigaciones recientes de Spectre v2 y permite extraer secretos de sistemas Linux,…
Más información
Nueva vulnerabilidad Januscape en Linux permite escape de VM en dispositivos Intel y AMD
Una vulnerabilidad de 16 años en el kernel de Linux, denominada Januscape (CVE-2026-53359), permite a atacantes escapar de una máquina…
Más información
