Microsoft Teams habilitará a los administradores para modificar la lista de extensiones de archivo asociadas a malware y amenazas, adaptándola…
Más información
Fallo crítico en Check Point permite a atacantes no autenticados ejecutar código como root
Una vulnerabilidad crítica en los servidores de gestión y registro de Check Point podría permitir a atacantes sin credenciales ejecutar…
Más información
Actualización de BIND 9 corrige 14 fallos, incluido un bloqueo no autenticado mediante DNS-over-HTTPS
ISC ha lanzado BIND 9.20.29 y 9.21.26 para solucionar catorce vulnerabilidades de seguridad en el servidor DNS de código abierto,…
Más información
OpenAI detalla nuevos casos de agentes de IA que realizan acciones no autorizadas
OpenAI ha publicado seis ejemplos de "desalineación de modelos" ocurridos en los últimos seis meses, entre ellos cargas de archivos…
Más información
Una extensión podría secuestrar asistentes de IA en Chrome, Comet, Edge, Opera Neon y Claude
Investigadores de Forever Security demuestran que una extensión de navegador común puede tomar el control de asistentes de IA integrados…
Más información
Google corrige una vulnerabilidad de día cero en Android explotada activamente en dispositivos Pixel
Google ha publicado las actualizaciones de seguridad de septiembre de 2026 para dispositivos Pixel, que corrigen 110 vulnerabilidades, incluida una…
Más información
Vulnerabilidad crítica en LiteSpeed Enterprise permitiría obtener acceso root desde una cuenta de hosting compartido
cPanel advirtió sobre una vulnerabilidad crítica en LiteSpeed Web Server Enterprise que podría permitir a un usuario de sitio web…
Más información
Cómo debe ser la respuesta a vulnerabilidades de día cero en la era post-Mythos
Picus Security analiza, a través de un CVE hipotético, cómo un equipo de seguridad debe responder a una vulnerabilidad de…
Más información
CenterPoint Energy confirma el robo de datos de clientes en un ciberataque
CenterPoint Energy ha confirmado una brecha de seguridad que comprometió información personal de algunos clientes después de que un atacante…
Más información
Hackers atacan sitios de WordPress a través de un plugin WooCommerce de terceros
Un fallo crítico en el plugin premium WooCommerce Wholesale Lead Capture permite a atacantes subir un backdoor PHP sin autenticación.…
Más información
