Noticias sobre fallos de seguridad, exploits y vulnerabilidades en sistemas
Microsoft ha atribuido con alta confianza a la operación el reciente compromiso de la cadena de suministro de Mastra en npm a la amenaza norcoreana conocida como Sapphire Sleet (B…
Una vulnerabilidad recientemente parcheada en el plugin Gravity SMTP para WordPress —identificada como CVE-2026-4020— ha dejado expuestas credenciales y configuraciones sensibles …
Klue, la plataforma de inteligencia de mercado, ha confirmado un incidente de seguridad que terminó con la sustracción de tokens OAuth usados para conectar integraciones con entor…
Una vulnerabilidad de divulgación de información en el plugin de WordPress conocido como Gravity SMTP (registrada como CVE-2026-4020) está siendo explotada activamente y afecta a …
El 18 de junio de 2026 se publicó una investigación técnica y una prueba de concepto que cambia el panorama para varios dispositivos Apple: el exploit llamado usbliter8 permite ej…
Investigadores de Microsoft han publicado un análisis técnico de una cadena de explotación llamada AutoJack que convierte a un agente de navegación con IA en un vector de ejecució…
La alerta pública sobre la campaña conocida como FortiBleed recuerda que los dispositivos de perímetro —firewalls y gateways VPN— siguen siendo una de las vías más rentables y ign…
En los últimos años, muchas organizaciones han considerado la autenticación multifactor (MFA) como la barrera más sólida contra el compromiso de cuentas. Sin embargo, los atacante…
Salesforce deshabilitó la integración de la aplicación Klue Battlecards en su plataforma tras detectarse actividad inusual que pudo conducir a accesos no autorizados a datos de cl…
Necesitas una cuenta para usar esta función.
