Dos firmas de seguridad han descubierto independientemente que el asistente de Atlassian, Rovo, puede ser manipulado mediante instrucciones ocultas para…
Más información
Vulnerabilidad de 18 años en SCTP de Linux permite escalar a root y escapar de contenedores
Un error de use-after-free en el código de red SCTP de Linux, presente desde 2008, puede ser explotado para obtener…
Más información
NatJack: Nueva clase de ataques explota NAT para secuestrar conexiones y comprometer redes
El investigador de seguridad Malcolm Stagg ha revelado una nueva clase de ataques denominada NatJack que manipula el estado de…
Más información
Cisco corrige 12 vulnerabilidades en SD-WAN e IOS XE, incluyendo tres con puntuación CVSS de 9.8
Cisco ha publicado actualizaciones de seguridad para abordar múltiples vulnerabilidades críticas en Catalyst SD-WAN y IOS XE Software, encontradas durante…
Más información
Fallos en los agentes de AWS, Google y Vercel permiten a los atacantes activar herramientas sin ejecutar el modelo
Se han descubierto vulnerabilidades en la infraestructura de agentes de AWS, Google y Vercel que permiten que instrucciones no confiables…
Más información
Vulnerabilidades en Paperclip permiten a atacantes ejecutar comandos en el servidor
Se han descubierto dos fallas graves en Paperclip, una plataforma de control de código abierto para agentes de IA, que…
Más información
Veeam, Terraform MCP, Django Patch Critical Flaws, Led by CVSS 10.0 Cross-Tenant Bug
HashiCorp, Veeam, y la Django Software Foundation han corregido 11 vulnerabilidades en Terraform MCP Server, Veeam Service Provider Console y…
Más información
Nueva vulnerabilidad OVSwrap en el kernel de Linux permite a usuarios locales obtener privilegios de root a través de Open vSwitch
Una vulnerabilidad de corrupción de memoria en el datapath de Open vSwitch del kernel de Linux permite a usuarios locales…
Más información
Una falla crítica en Gitea permite a atacantes no autenticados leer archivos del servidor mediante marcado Org-mode
Una vulnerabilidad crítica en Gitea, la plataforma de alojamiento de Git, permite a atacantes no autenticados leer archivos arbitrarios del…
Más información
Google Blogger bloquea cientos de blogs por un falso positivo de malware
Google ha bloqueado cientos de sitios web de Blogger tras un falso positivo que los acusaba de violar su política…
Más información
