VulnerabilidadesLos ataques CSS en servicios webmail como Gmail y Outlook pueden robar tokens, credenciales y manipular agentes de IA sin necesidad de JavaScript.
VulnerabilidadesRevisión de ciberseguridad en China sobre productos de Palo Alto Networks para seguridad nacional y protección de infraestructuras críticas.
VulnerabilidadesEl malware en sesiones de usuario puede explotar Windows Hello for Business para autenticarse en Microsoft Entra ID sin privilegios administrativos, manteniendo acceso persistente.
VulnerabilidadesHacktivistas de Head Mare comprometen servidores TrueConf para distribuir malware PhantomCore a través de instaladores troyanizados.
VulnerabilidadesDescubre cómo los ataques CSS en correos web pueden robar contraseñas, tokens y controlar agentes de IA, afectando a Outlook, Gmail y más.
VulnerabilidadesSistema de IA de PortSwigger que genera y valida técnicas de desincronización HTTP, testado en 30,000 sitios, encontrando vulnerabilidades críticas.
VulnerabilidadesCISA detecta 792 intentos de explotación del fallo CVE-2026-8037 en LoadMaster de Kemp. Vulnerabilidad crítica sin autenticación. Actualizar urgentemente.
VulnerabilidadesAtaque de día cero con inyección SQL en Metabase compromete datos de clientes en Cloud y autohospedadas. Correcciones disponibles.
VulnerabilidadesAnálisis de vulnerabilidades en CPDLC over ATN-B1 que permiten mensajes falsos y desconexiones por radio, comprometiendo la seguridad aérea.