Noticias sobre fallos de seguridad, exploits y vulnerabilidades en sistemas
La arquitectura de OAuth fue pensada para facilitar la interoperabilidad entre servicios: un usuario da permiso a una aplicación para actuar en su nombre sin compartir su contrase…
Google ha reconfigurado sus programas de recompensas por vulnerabilidades para y, al mismo tiempo, ajustar a la baja pagos por vulnerabilidades cuya detección se ha vuelto trivial…
Una vulnerabilidad crítica en Weaver (también conocida como Fanwei) E-cology, una plataforma de automatización de oficinas y colaboración empresarial, está siendo explotada activa…
Un fallo crítico en la plataforma de automatización ofimática Weaver E-cology (identificado como CVE-2026-22679) ha sido explotado de forma activa desde mediados de marzo para eje…
En las últimas semanas se ha observado un fenómeno particularmente preocupante: actores maliciosos están aprovechando el servicio legítimo de Amazon Simple Email Service (SES) com…
Una campaña de phishing activa detectada desde al menos abril de 2025 está explotando la confianza en herramientas de administración remota legítimas para conseguir y mantener acc…
Un paquete legítimo y muy utilizado en el ecosistema Python, PyTorch Lightning, fue manipulado en una publicación maliciosa en PyPI y entregó un cargador de credenciales dirigido …
Una nueva corriente en los foros y grupos cerrados delictivos revela que el fraude financiero está dejando de ser un conjunto de estafas oportunistas para convertirse en un proces…
La agencia estadounidense CISA ha confirmado que actores maliciosos ya están explotando en entornos reales la falla conocida como Copy Fail (CVE-2026-31431), apenas un día después…
Necesitas una cuenta para usar esta función.
