La empresa de cosméticos Estée Lauder notificó a sus clientes una brecha de seguridad tras la explotación de una vulnerabilidad…
Más información
7-Zip corrige fallo de ejecución remota de código explotable con archivos maliciosos
La versión 26.02 de 7-Zip soluciona una vulnerabilidad de ejecución remota de código que permitía a atacantes ejecutar código malicioso…
Más información
HollowByte: una falla DDoS en OpenSSL satura la memoria del servidor con una carga útil de 11 bytes
Una vulnerabilidad denominada HollowByte permite a atacantes no autenticados provocar una denegación de servicio en servidores OpenSSL con solo 11…
Más información
Vulnerabilidad en n8n Token Exchange permite suplantar usuarios mediante un defecto en el enlace de identidad
La plataforma de automatización de flujos de trabajo n8n corrigió una vulnerabilidad que afectaba exclusivamente a instancias Enterprise con intercambio…
Más información
Una vulnerabilidad sin parche en aspiradoras Shark permite controlar otros dispositivos en toda una región de AWS
Un investigador descubrió que un certificado de una aspiradora Shark RV2320EDUS permite ejecutar comandos root en otras aspiradoras Shark en…
Más información
Vulnerabilidad en la extensión de Claude para Chrome permite que extensiones maliciosas activen acciones de IA
Una falla en la extensión del navegador Claude de Anthropic para Chrome podría permitir que una extensión maliciosa active acciones…
Más información
Investigador publica nuevo PoC de zero-day en Windows horas después del Patch Tuesday de Microsoft
El investigador Chaotic Eclipse ha lanzado un exploit de prueba de concepto llamado LegacyHive que explota una vulnerabilidad de elevación…
Más información
Zoom alerta sobre vulnerabilidad crítica de apropiación de cuentas
Zoom advierte sobre una vulnerabilidad crítica en su cliente de escritorio y kit de desarrollo de software para Windows que…
Más información
Investigadores alertan de que una vulnerabilidad en Claude for Chrome permite a extensiones maliciosas leer Gmail
La extensión Claude for Chrome presenta un fallo que permite a extensiones maliciosas con acceso a claude.ai desencadenar tareas como…
Más información
CISA advierte sobre fallos RCE explotados activamente en extensiones de Joomla
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) advierte que atacantes están explotando vulnerabilidades en las extensiones…
Más información
