Cadena de fallos en Bixby: un enlace malicioso podía dar el control de los Galaxy
Una cadena de vulnerabilidades en el software de Samsung permitía convertir la apertura de un enlace malicioso en un compromiso remoto del dispositivo. El
Vulnerabilidades
Más noticias
Página 34 / 38 · 342 artículos
Una inyección SQL convierte una base de datos Oracle en una plataforma para atacar Windows
Una inyección SQL en un endpoint de búsqueda permitió instalar el toolkit khunt en Oracle, convirtiéndolo en plataforma para atacar Windows y robar credenciales.
Google ADK para Python: una cadena de fallos permite ataques entre agentes de IA
Fallos en Google ADK para Python permiten ataques entre agentes de IA mediante inyección de prompts. Riesgos en CI/CD. Google corrigió las vulnerabilidades.
OVSwrap, una vulnerabilidad en el datapath de Open vSwitch permite escalar privilegios a root
CVE-2026-64531, OVSwrap, es una vulnerabilidad de alto riesgo en el datapath de Open vSwitch que permite escalar privilegios a root. Afecta a múltiples distribuciones Linux y se han lanzado correcciones.
CISA añade tres fallos al catálogo KEV: Langflow, Tomcat y N-central implicados
CISA incorpora al catálogo KEV tres fallos activamente explotados en Langflow, Tomcat y N-central, con detalles de CVEs y medidas de corrección.
Thermo Fisher: una vulnerabilidad de alta gravedad puede alterar los datos genéticos de los sistemas Applied Biosystems
Vulnerabilidad CVE-2026-17583 en software Applied Biosystems de Thermo Fisher compromete integridad de archivos genéticos. Actualizaciones disponibles para sistemas afectados.
TP-Link Omada: 15 vulnerabilidades ZTP pueden abrir la puerta a las redes corporativas
Forescout descubre 15 vulnerabilidades ZTP en TP-Link Omada, permitiendo RCE y compromiso de redes corporativas. Actualice firmware.
Acrisure KARR BT y DR-100: una vulnerabilidad de Bluetooth permite comandos vehiculares no autorizados
CISA publicó el 4 de agosto de 2026 un aviso sobre la vulnerabilidad CVE-2026-18411 , presente en los productos KARR BT y DR-100 de Acrisure. El problema
tl;dv, el asistente de IA para reuniones, expone 180 mil reuniones: espionaje en directo posible
Vulnerabilidad en tl;dv expone 180 mil reuniones de 80 mil usuarios y 23 gobiernos. Espionaje en directo posible en Zoom, Meet y Teams.