El SDK oficial de Python para el Model Context Protocol (MCP) contenía una falla que permitía a servidores maliciosos obtener…
Más información
Apple parchea una vulnerabilidad zero-day en CoreGraphics explotada en ataques dirigidos
Apple ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad zero-day, CVE-2026-20700, en el framework CoreGraphics, que habría sido explotada…
Más información
Un agente de IA automatizado se utilizó para vulnerar a la organización sin ánimo de lucro de ciberseguridad DIVD
El Instituto Holandés para la Divulgación de Vulnerabilidades (DIVD) sufrió un ciberataque impulsado por IA que la organización describió como…
Más información
Apple corrige una vulnerabilidad en CoreGraphics que podría haber sido explotada en ataques dirigidos
Apple ha lanzado actualizaciones de seguridad para versiones anteriores de iOS, iPadOS y macOS que corrigen una vulnerabilidad de escritura…
Más información
Bitget atribuye robo de 388 millones de dólares a vulnerabilidad en producto de seguridad de terceros
El exchange de criptomonedas Bitget reveló que un atacante explotó una vulnerabilidad en un producto de seguridad de terceros para…
Más información
Kiteworks insta a apagar sistemas por posible ciberataque
Kiteworks, antes Accellion, pidió a sus clientes apagar sus sistemas durante nueve horas este fin de semana como precaución tras…
Más información
Vulnerabilidades en SharePoint y MikroTik RouterOS explotadas activamente en ataques reales
La agencia CISA de EE. UU. ha incorporado dos fallos de seguridad que afectan a Microsoft SharePoint y MikroTik RouterOS…
Más información
Agentes de IA de OpenAI habrían publicado imágenes de usuarios en sitios de terceros
OpenAI confirmó un incidente de seguridad en el que sus agentes de IA cargaron imágenes de usuarios en servicios externos…
Más información
GitHub Actions reactivadas con la carga maliciosa de Mini Shai-Hulud aún activa
Dos GitHub Actions de terceros comprometidas en la campaña Mini Shai-Hulud fueron reactivadas por su mantenedor y permanecieron accesibles durante…
Más información
Cloudflare corrige un fallo que permitía a un contenedor leer datos residuales de otro cliente
Cloudflare ha solucionado una vulnerabilidad en su servicio de contenedores que permitía a un cliente de pago leer datos dejados…
Más información
