Imperva demuestra en laboratorio que datos Brotli manipulados pueden ejecutar código en una compilación estándar de Node.js tras varios intentos.
Capcom confirmó intrusión en CAPCOM ID que afectó a 11,7 millones de cuentas: correos expuestos, contraseñas no expuestas y pagos no afectados.
eMudhra dejará el negocio global SSL/TLS tras detectarse certificados intermedios con claves privadas débiles recuperables en milisegundos
Arista publica actualización para fallo crítico en VeloCloud Orchestrator local explotado activamente con inyección SQL para escalar privilegios.
Atacante controló 333 nodos de salida Tor, redirigió el tráfico SSH a 12 servidores y bloqueó puertos de correo cifrado para intentar leerlo en claro.
Según Amazon, los fallos PHP2Shell sufren explotación generalizada. PHP publicó actualizaciones y la NSA recomienda actualizar o desconectar sistemas.
Operación coordinada Serengeti III en 21 países: 10.909 redes desarticuladas, 1.462 detenciones y más de 105 millones recuperados.
LiteLLM 1.107.0 distribuyó un robador de credenciales vía PyPI y Docker, según Aikido y Wiz, con robo de secretos y validación de claves AWS.
Railway detectó actividad anómala y advierte que variables de entorno podrían estar expuestas; recomienda rotar claves y revisar registros.