Noticias sobre aplicaciones, sistemas operativos y desarrollo de software
Un fallo de inyección de argumentos en Gogs —la plataforma de Git autoalojada escrita en Go— permite la ejecución remota de código (RCE) en instancias accesibles desde Internet si…
Un nuevo grupo de amenazas identificado por la firma Wiz, que han bautizado como JINX-0164, ha puesto en evidencia una mezcla peligrosa de ingeniería social muy dirigida y malware…
Dos campañas recientes, una dirigida a equipos Windows que utiliza el troyano bancario Grandoreiro y otra orientada a móviles Android con el RAT BTMOB, confirman una tendencia que…
Proteger las cuentas de Active Directory exige más que reglas arbitrarias sobre contraseñas: requiere políticas pensadas para la realidad humana y para las técnicas de ataque actu…
Un fallo crítico en KnowledgeDeliver, un sistema de gestión de aprendizaje (LMS), permitió a atacantes remotos firmar y deserializar payloads maliciosos de ViewState y desplegar e…
Un ataque a la cadena de suministro que afectó a los paquetes de localización Laravel Lang demuestra hasta qué punto los atacantes pueden explotar las funciones legítimas de las p…
Una vulnerabilidad de máxima severidad ha sido reportada y confirmada como explotada en entornos reales en el plugin LiteSpeed User‑End para cPanel: CVE‑2026‑48172 (CVSS 10.0). Se…
Trend Micro corrigió una vulnerabilidad crítica en su plataforma de protección de endpoints Apex One que, aunque requiere credenciales administrativas y acceso local al servidor o…
Flipper Devices ha abierto la puerta a una ambición mayor: transformar la idea del gadget pentesting en una pequeña plataforma Linux modular y de alto rendimiento. El proyecto Fli…
Necesitas una cuenta para usar esta función.
