Un investigador de seguridad publicó un informe que muestra cómo un solo dispositivo comprometido en una red Tailscale puede usarse…
Más información
Operation IXIM: Eye Security neutraliza un actualizador abandonado de Time4Popcorn con más de dos millones de actualizaciones remotas
La firma neerlandesa Eye Security distribuyó más de 2 millones de actualizaciones entre noviembre de 2025 y marzo de 2026…
Más información
Ruby corrige tres fallos en Onigmo detrás de cuatro RCE críticos en GitLab
El equipo de Ruby publicó las versiones 4.0.9, 3.4.12 y 3.3.13 para reparar tres errores en Onigmo, su motor de…
Más información
PHP alerta de una nueva vulnerabilidad RCE sin parche urgente dos días después de las correcciones de PHP2Shell
El equipo de PHP ha advertido de un nuevo fallo de ejecución remota de código (CVE-2026-115560) que solo afecta a…
Más información
Falla crítica en el SDK x402 permitía a APIs maliciosas vaciar saldos de tokens de agentes de IA
Los SDK de x402, empleados por agentes de IA para pagar llamadas a APIs, podían firmar pagos por la totalidad…
Más información
Intento de explotar una vulnerabilidad crítica en GitLab afecta al servidor de Alpine Linux
Un atacante intentó aprovechar una vulnerabilidad crítica en GitLab (CVE-2026-97229, CVSS 10.0) en el servidor GitLab del proyecto Alpine Linux…
Más información
Microsoft lanza actualizaciones OOB de Windows para retirar la confianza en certificados de eMudhra
Microsoft ha publicado actualizaciones fuera de ciclo (OOB) de Windows para eliminar la confianza en los certificados vinculados a claves…
Más información
GPT-6.1 Terra de OpenAI es más seguro en general, pero muestra más alertas de acciones destructivas en pruebas
OpenAI confirmó que GPT-6.1 Terra es más seguro en general que algunos de sus modelos anteriores, pero sus pruebas de…
Más información
CISA confirma la explotación activa de las vulnerabilidades PHP2Shell
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA) ha incluido en su catálogo de fallos explotados…
Más información
Gheist usa tokens de GitHub robados para robar secretos de repositorios privados a través de los registros de Actions
Una campaña automatizada utiliza tokens de GitHub robados para implantar flujos de trabajo que imprimen los secretos de un repositorio…
Más información
