Noticias sobre fallos de seguridad, exploits y vulnerabilidades en sistemas
Un desbordamiento de buffer en el manejador XZ de 7-Zip permite ejecutar código si un usuario abre un archivo malicioso, pero no convierte automáticamente esa ejecución en privile…
El reciente incidente sufrido por Hugging Face, donde un sistema de agentes autónomos explotó la canalización de datos para escalar posición y robar credenciales internas, es una …
F5 y el equipo de nginx han publicado correcciones para una vulnerabilidad crítica (CVE‑2026‑42533) que permite a un atacante remoto y sin autenticación provocar un desbordamiento…
Una reciente oleada de ataques dirigida a usuarios ucranianos demuestra cómo grupos estatales sofisticados siguen perfeccionando la ingeniería social para lograr infecciones remot…
WordPress publicó parches de emergencia el 17 de julio de 2026 para cerrar una vulnerabilidad de ejecución remota de código que, según el descubrimiento, puede activarse con una p…
Investigadores de seguridad han identificado una nueva oleada de paquetes maliciosos en el ecosistema npm que apuntan a desarrolladores que usan la herramienta de construcción fro…
Un nuevo botnet escrito en Go, apodado NadMesh por los investigadores, ha cambiado el blanco tradicional de cripto-minería por algo más valioso para la economía actual: credencial…
La aparición y rápida circulación de ACR Stealer —también referido en algunos reportes como Amatera o AcridRain en su evolución comercial— vuelve a subrayar una lección simple y d…
La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha colocado la vulnerabilidad crítica CVE-2026-58644 en su catálogo de Vulnerabilidades Conoci…
Necesitas una cuenta para usar esta función.
