Un investigador de seguridad, Håkon Måløy, descubrió que Microsoft 365 Copilot para Word puede leer instrucciones ocultas en documentos y…
Más información
VMware corrige tres fallos críticos que permiten la evasión de autenticación y escapes de VM
Broadcom ha publicado actualizaciones de seguridad para corregir cinco vulnerabilidades en VMware vCenter, ESX, Workstation y Fusion, incluyendo tres fallos…
Más información
vBulletin corrige una vulnerabilidad crítica de RCE pre-autenticación con exploit público
vBulletin ha corregido una vulnerabilidad crítica de ejecución remota de código que permitía a atacantes no autenticados ejecutar comandos arbitrarios…
Más información
Publicado exploit para vulnerabilidad de ejecución remota de código en vBulletin ya parcheada
Se ha publicado un exploit público para una vulnerabilidad de ejecución remota de código (CVE-2026-61511) que afecta a vBulletin 6.2.1…
Más información
n8n corrige una vulnerabilidad de escape de sandbox que permite ejecutar comandos del sistema
n8n ha corregido una vulnerabilidad de escape de sandbox de expresión de alta gravedad que permitía a un editor de…
Más información
GitHub y PyPI añaden defensas temporales contra ataques a la cadena de suministro
GitHub y PyPI (Python Package Index) han introducido un mecanismo basado en el tiempo en la herramienta de gestión de…
Más información
NodeBB corrige ocho fallos descubiertos por IA que exponían acceso de administrador y chats privados
Ocho vulnerabilidades de seguridad en el software de foros NodeBB fueron reveladas el miércoles, junto con el código para explotarlas.…
Más información
Vulnerabilidad RefluXFS en Linux otorga acceso root en instalaciones de RHEL
Una falla en el kernel de Linux, denominada RefluXFS (CVE-2026-64600), permite a usuarios locales sin privilegios sobrescribir archivos propiedad de…
Más información
Check Point parchea vulnerabilidad crítica explotada en SmartConsole que permitía acceso total como administrador
Check Point ha lanzado parches de seguridad para corregir múltiples vulnerabilidades en sus productos Security Management y Multi-Domain Management, incluida…
Más información
Apple corrige una vulnerabilidad en Hide My Email que exponía direcciones reales en registros de correo
Apple solucionó una falla de seguridad en su servicio Hide My Email que permitía revelar la dirección de correo electrónico…
Más información
