Vulnerabilidad Bluetooth en KARR expone vehículos: atacantes pueden desbloquear y desactivar sistemas antirrobo. Más de dos millones afectados. Actualice con el fabricante.
Los ataques CSS en servicios webmail como Gmail y Outlook pueden robar tokens, credenciales y manipular agentes de IA sin necesidad de JavaScript.
Revisión de ciberseguridad en China sobre productos de Palo Alto Networks para seguridad nacional y protección de infraestructuras críticas.
El malware en sesiones de usuario puede explotar Windows Hello for Business para autenticarse en Microsoft Entra ID sin privilegios administrativos, manteniendo acceso persistente.
Hacktivistas de Head Mare comprometen servidores TrueConf para distribuir malware PhantomCore a través de instaladores troyanizados.
Descubre cómo los ataques CSS en correos web pueden robar contraseñas, tokens y controlar agentes de IA, afectando a Outlook, Gmail y más.
Sistema de IA de PortSwigger que genera y valida técnicas de desincronización HTTP, testado en 30,000 sitios, encontrando vulnerabilidades críticas.
CISA detecta 792 intentos de explotación del fallo CVE-2026-8037 en LoadMaster de Kemp. Vulnerabilidad crítica sin autenticación. Actualizar urgentemente.
Ataque de día cero con inyección SQL en Metabase compromete datos de clientes en Cloud y autohospedadas. Correcciones disponibles.