Se detectaron intentos de explotar una vulnerabilidad crítica (CVE-2026-71362) en las plataformas de comercio electrónico Adobe Commerce y Magento, que…
Más información
Mozilla actualiza la clave GPG de firma tras su exposición accidental
Mozilla ha actualizado la clave GPG utilizada para firmar los lanzamientos de Firefox y Thunderbird después de que una copia…
Más información
Google afirma que Chrome reduce 7 mil millones de notificaciones no deseadas al día en Android para combatir el abuso
Google afirma que los sistemas antiaabusos de Chrome redujeron las notificaciones no deseadas en Android en más de 7 mil…
Más información
Atlassian Rovo puede ser engañado para enviar datos de Jira y Confluence a atacantes
Dos firmas de seguridad han descubierto independientemente que el asistente de Atlassian, Rovo, puede ser manipulado mediante instrucciones ocultas para…
Más información
Vulnerabilidad de 18 años en SCTP de Linux permite escalar a root y escapar de contenedores
Un error de use-after-free en el código de red SCTP de Linux, presente desde 2008, puede ser explotado para obtener…
Más información
NatJack: Nueva clase de ataques explota NAT para secuestrar conexiones y comprometer redes
El investigador de seguridad Malcolm Stagg ha revelado una nueva clase de ataques denominada NatJack que manipula el estado de…
Más información
Cisco corrige 12 vulnerabilidades en SD-WAN e IOS XE, incluyendo tres con puntuación CVSS de 9.8
Cisco ha publicado actualizaciones de seguridad para abordar múltiples vulnerabilidades críticas en Catalyst SD-WAN y IOS XE Software, encontradas durante…
Más información
Fallos en los agentes de AWS, Google y Vercel permiten a los atacantes activar herramientas sin ejecutar el modelo
Se han descubierto vulnerabilidades en la infraestructura de agentes de AWS, Google y Vercel que permiten que instrucciones no confiables…
Más información
Vulnerabilidades en Paperclip permiten a atacantes ejecutar comandos en el servidor
Se han descubierto dos fallas graves en Paperclip, una plataforma de control de código abierto para agentes de IA, que…
Más información
Veeam, Terraform MCP, Django Patch Critical Flaws, Led by CVSS 10.0 Cross-Tenant Bug
HashiCorp, Veeam, y la Django Software Foundation han corregido 11 vulnerabilidades en Terraform MCP Server, Veeam Service Provider Console y…
Más información
