Microsoft ha lanzado actualizaciones de seguridad para una vulnerabilidad en Defender conocida como RoguePlanet, casi un mes después de que…
Más información
Investigación demuestra que los commits ‘Verified’ de GitHub pueden reescribirse sin romper la firma
Una investigación revela que los commits firmados en Git no tienen un hash único como se pensaba. Un atacante puede…
Más información
CERT/CC advierte sobre una puerta trasera de administrador oculta en el firmware de los routers Tenda
El CERT Coordination Center (CERT/CC) advirtió que varias versiones del firmware de Tenda contienen una puerta trasera no documentada que…
Más información
BeyondTrust advierte sobre fallos críticos en su software de acceso remoto
BeyondTrust ha alertado sobre dos vulnerabilidades críticas en sus soluciones Remote Support y Privileged Remote Access que podrían permitir a…
Más información
Vulnerabilidad de 16 años en KVM de Linux permite escaparse de máquinas virtuales al anfitrión en sistemas x86 de Intel y AMD
Un fallo de use-after-free en el hipervisor KVM de Linux, denominado Januscape (CVE-2026-53359), permite a una máquina virtual invitada corromper…
Más información
Opera lanza Paste Protect para combatir los ataques ClickFix
Opera ha introducido Paste Protect, una función de seguridad diseñada para bloquear ataques de tipo ClickFix que engañan a los…
Más información
Microsoft mejora la protección contra bots en reuniones de Teams
Microsoft ha introducido una nueva política de administración en Teams que impide que bots de terceros se unan a reuniones…
Más información
AutoJack Attack: Cómo una página web puede secuestrar un agente de IA para ejecutar código en el anfitrión
Investigadores de Microsoft detallan una cadena de explotación, denominada AutoJack, que convierte a un agente de IA de navegación en…
Más información
Un repositorio limpio de GitHub engaña a agentes de IA para ejecutar malware
Investigadores de Mozilla 0DIN demostraron cómo un repositorio aparentemente inofensivo puede hacer que Claude Code ejecute código malicioso sin alertar…
Más información
Microsoft corrige una vulnerabilidad en AutoGen Studio que permitía ejecución de código
Microsoft ha solucionado una cadena de vulnerabilidades, denominada AutoJack, en AutoGen Studio, la interfaz gráfica de su framework de código…
Más información
