Un presunto actor de amenazas chino conocido como Red Heron ha sido vinculado a la explotación rápida de una vulnerabilidad…
Más información
WordPress implementa revisión automática de plugins para bloquear actualizaciones de alto riesgo antes de su distribución
WordPress ha lanzado un sistema de revisión de seguridad automatizada para cada versión de un plugin antes de que se…
Más información
Revolut revela una brecha de datos que expone información financiera y pasaportes
La fintech Revolut ha divulgado una brecha de datos tras compartir información de un número no revelado de clientes con…
Más información
Casi 1 de cada 10 puertas de enlace LiteLLM expuestas aceptaban la clave de administrador de ejemplo «sk-1234»
Wiz Research escaneó en febrero más de 3000 servidores LiteLLM accesibles desde Internet y encontró que 294 aceptaban la clave…
Más información
Alby Hub corrige una vulnerabilidad crítica que podría permitir el control remoto de carteras Bitcoin expuestas a internet
Alby, empresa de carteras Bitcoin, alertó sobre una falla crítica en Alby Hub que podría permitir a un atacante tomar…
Más información
Vulnerabilidad en DeepSeek Harness permitió a agentes de IA desactivar su propio sandbox sin aprobación
Una falla en DeepSeek Harness, la herramienta de código abierto de DeepSeek para ejecutar agentes de codificación de IA, permitió…
Más información
Chrome V8 Zero-Day Explotado en la Naturaleza Permite Ejecución de Código Dentro del Sandbox
Google ha lanzado actualizaciones para corregir 230 vulnerabilidades de seguridad en Chrome, incluida una vulnerabilidad zero-day (CVE-2026-87491) que ya ha…
Más información
Nueva falla en cPanel permite a una cuenta de hosting con privilegios de correo ejecutar código como root
cPanel ha corregido una vulnerabilidad que permite a un atacante autenticado con privilegios relacionados con el correo crear archivos en…
Más información
Cadena de fallos en FreeIPA permite a clientes anónimos crear credenciales de administrador reutilizables
Red Hat ha revelado una vulnerabilidad crítica en FreeIPA que combina dos fallos, permitiendo a clientes sin autenticación crear identidades…
Más información
Webinar: El acceso olvidado de Google Workspace que puede provocar una brecha
BleepingComputer organizará un webinar en directo el 23 de septiembre de 2026 junto a Material Security para analizar brechas reales…
Más información
