Pass-ta-key: los tres ataques que minan la sincronización de passkeys en Google Password Manager
Descubre Pass-ta-key, Silver y Golden Pass-ta-key, los tres ataques que comprometen la sincronización de passkeys en Google Password Manager.
Vulnerabilidades
Más noticias
Página 35 / 38 · 342 artículos
N‑able N‑central bajo ataque: se explota CVE‑2026‑18577, eludiendo el parche anterior
Ataque a N-able N-central vía CVE-2026-18577 elude parches previos para acceso total. Actualiza a 2026.3.1.7 y busca túneles CloudFlare sospechosos.
Doble bypass de autenticación en N-central: ataques activos con túneles Cloudflare
Análisis del doble bypass de autenticación en N-central (CVE-2026). Riesgos de túneles Cloudflare maliciosos y pasos clave para su remediación urgente.
Nuevas obligaciones para los SBOM: CISA impone firma digital y cobertura sin límites de dependencias
A partir de 2026, CISA exige firma digital y cobertura completa de dependencias transitivas en los SBOM para asegurar la cadena de suministro.
Más de 1.800 parches en siete meses: la IA de Google revoluciona la seguridad de Chrome y descubre un fallo de 13 años
La IA de Google ha corregido más de 1.800 vulnerabilidades en Chrome en 7 meses. Descubre cómo halló un fallo de seguridad crítico de 13 años.
84 vulnerabilidades en el núcleo 4G y 5G: la confianza implícita entre las funciones de señalización traiciona a las redes
Un estudio halla 84 fallos en el núcleo de redes 4G y 5G por la confianza implícita en la señalización, lo que permite DoS y secuestro de sesión.
Coldcard, el fallo oculto desde marzo de 2021: 70 millones en Bitcoin desaparecidos en 41 minutos
El robo de 70M en Bitcoin en 41 minutos expuso un fallo en firmware de Coldcard desde 2021. Conoce los dispositivos afectados y cómo proteger tus fondos.
CVE-2026-66066, la vulnerabilidad crítica de Ruby on Rails que expone secretos y credenciales
La falla CVE-2026-66066 en Ruby on Rails permite leer archivos y exponer secretos. Aprende a blindar tu app contra este riesgo de Active Storage.
Adobe corrige una vulnerabilidad crítica en Campaign Classic (CVSS 10.0) y ocho en Bridge
Adobe actualiza Campaign Classic y Bridge tras encontrar 9 fallas críticas. La más grave permite ejecución remota de código sin interacción del usuario.