El exchange Bitget ha confirmado el robo de 351,6 millones de dólares de sus carteras calientes y tibias por presuntos…
Más información
Con el auge de los agentes de IA, SOC 2 debe adaptarse o corre el riesgo de quedar obsoleto
El aumento de los agentes de IA está poniendo a prueba los criterios de SOC 2, que no los reconoce…
Más información
Direcciones de correo expuestas de GitLab permiten a atacantes insertar código
Investigadores de Aikido descubrieron que direcciones de correo privadas de GitLab, usadas para crear incidencias y merge requests, están expuestas…
Más información
Cómo un solo YAML de Kubernetes puede entregar una organización de GCP
Un fallo de diseño en Google Kubernetes Config Connector (KCC) permite a un atacante con acceso limitado a un espacio…
Más información
WordPress corrige una falla crítica que permite ejecución de código en algunos servidores
WordPress ha publicado una actualización de seguridad para una vulnerabilidad crítica en su núcleo que permite a un atacante no…
Más información
Vulnerabilidad crítica en la puerta de enlace Bifrost AI permite ejecutar comandos sin credenciales
Una falla crítica en Bifrost, una puerta de enlace de IA de código abierto, permite a atacantes no autenticados ejecutar…
Más información
Nueva falla crítica en VeloCloud Orchestrator (CVSS 10.0) explotada activamente en configuraciones con certificados
Arista ha informado sobre la explotación activa de una vulnerabilidad de severidad máxima (CVSS 10.0) en VeloCloud Orchestrator (VCO) local.…
Más información
Nueva falla en el kernel de Linux permite a invitados ARM64 KVM acceso de lectura y escritura a la memoria del host
Una vulnerabilidad en el código de virtualización KVM del kernel de Linux para procesadores ARM64, identificada como CVE-2026-89775, permite a…
Más información
Un ajuste oculto de Meta Muse podría convertir al asistente en una puerta trasera
El investigador de seguridad Patrick Wardle demostró que un malware en un Mac puede modificar una configuración no documentada de…
Más información
Vulnerabilidades en Zyxel y Veeam bajo explotación activa con acceso a comandos y SYSTEM
La CISA ha añadido una falla en los switches Zyxel GS1900 a su catálogo de vulnerabilidades explotadas, mientras que Arctic…
Más información
