La empresa de seguridad Forever Security ha revelado que un archivo de instrucciones malicioso, colocado en la carpeta Descargas de…
Más información
Agentes de programación con IA manipulados mediante un archivo AGENTS.md en la carpeta Descargas
Investigadores de Forever Security descubrieron un archivo AGENTS.md malicioso en la carpeta Downloads de un cliente que indujo a un…
Más información
Una aplicación abandonada de Popcorn Time dejó expuestos a millones de dispositivos a ataques RCE
Investigadores desactivaron de forma remota el actualizador vulnerable de Time4Popcorn, una bifurcación abandonada del cliente BitTorrent Popcorn Time, cerrando una…
Más información
eMudhra abandona su negocio global de SSL/TLS tras hallarse ocho claves de CA intermedias fácilmente adivinables
La autoridad certificadora india eMudhra dejará su negocio mundial de certificados SSL/TLS después de que un investigador recuperara las claves…
Más información
Railway admite que un intruso podría haber accedido a secretos de clientes y pide rotar credenciales
El proveedor de Platform-as-a-Service (PaaS) Railway reveló el miércoles una "actividad anómala" en los sistemas que almacenan variables de entorno…
Más información
Vulnerabilidad en el decodificador Brotli de Node.js podría permitir ejecución remota de código en todas las versiones soportadas
Node.js publicó el 21 de octubre actualizaciones de seguridad para sus tres líneas de soporte (22.x, 24.x y 26.x), corrigiendo…
Más información
GitLab alerta sobre una vulnerabilidad crítica de ejecución de código en su compilador de expresiones regulares
GitLab ha publicado parches para una vulnerabilidad de máxima gravedad (CVE-2026-110264) en su Compilador de Expresiones Regulares que permite a…
Más información
PHP2Shell: dos fallos críticos de RCE en PHP sin parchear (CVSS 9.2) activan una alerta de seguridad de emergencia
El equipo de seguridad de PHP publicará una versión de seguridad fuera de ciclo el 21 de octubre a las…
Más información
LiteLLM comprometido en un ataque a la cadena de suministro que distribuye un ladrón de credenciales y una puerta trasera
El popular paquete Python LiteLLM ha sido comprometido en un ataque a la cadena de suministro que distribuyó un ladrón…
Más información
Go bloquea ocho claves intermedias de CA en una actualización urgente de seguridad
Las versiones Go 1.27.3 y Go 1.26.10, publicadas el 20 de octubre, hacen que el verificador de certificados de Go…
Más información
