SAP corrige un SSRF en OAuth2 que puede exponer las credenciales de aplicaciones de BTP
SAP corrige un SSRF en OAuth2 en sap-cloud-sdk que puede exponer credenciales de apps BTP multiinquilino; recomienda actualizar a la versión corregida.
CyberWorldOps
Últimas noticias
Más noticias
Página 11 / 91 · 822 artículos
Ciberataque a TFG interrumpe los sistemas de Phase Eight, Hobbs y Whistles
TFG informó un ciberataque que interrumpió sistemas de Phase Eight, Hobbs y Whistles. Tiendas abiertas y exposición de datos en investigación.
El arsenal de 46 plugins de XWorm convierte el RAT de Windows en un kit de vigilancia
Según Netskope, XWorm suma 46 plugins que permiten vigilar equipos Windows con GPS, audio, webcam y control de sesiones de navegador autenticadas.
GitLab corrige un fallo de CI/CD con CVSS 10,0 que permite ejecutar código en el servidor sin autenticación
GitLab corrige un fallo CI/CD con CVSS 10 que podría permitir código sin autenticación y otras fallas en repositorios y pipelines.
Fallos críticos en MarkLogic permiten a cuentas delegadas obtener control persistente de administrador
31 vulnerabilidades en MarkLogic Server, con cinco fallos críticos que podrían permitir a cuentas delegadas obtener control administrativo persistente.
Un ataque de descongelación remota echa a perder alimentos en cientos de supermercados europeos
Según informes, un ataque alteró refrigeración en supermercados europeos, provocó descongelación y daños; vínculo sin confirmar.
Un ataque remoto de descongelación afecta a supermercados franceses
Activación remota del deshielo en refrigeración elevó temperaturas en supermercados franceses, según BleepingComputer. Investigación abierta.
Tres centros de datos de Yandex alcanzados por drones en una semana, con interrupciones en los servicios en la nube rusos
Tres centros de datos de Yandex en Rusia fueron alcanzados por drones en una semana, con apagón en Vladímir e interrupciones en Yandex Cloud y servicios.
Windows 11 23H2 Enterprise y Education recibe su última actualización de seguridad en noviembre de 2026
Windows 11 23H2 Enterprise, Education e IoT Enterprise deja de recibir seguridad en noviembre de 2026; Microsoft recomienda migrar a 26H2.