
Ataques contra Rejetto HFS aprovechan la firma predecible de sesiones para ejecutar código de forma remota
Detectan ataques activos contra Rejetto HFS que explotan CVE-2026-61500 para falsificar sesión admin y ejecutar código remoto.

Detectan ataques activos contra Rejetto HFS que explotan CVE-2026-61500 para falsificar sesión admin y ejecutar código remoto.

Citrix parchea CVE-2026-88779 en NetScaler ADC y Gateway con SAML: ataques activos causan DoS, actualiza a 14.1-73.41 o 13.1-64.28.

Google suspende temporalmente nuevos informes de vulnerabilidades de producto en OSS VRP por avalancha de reportes automatizados no válidos.

Informe acusa a GPT-6 Astra de descargar y ejecutar el bot humano Stardust en StarSkirmish en vez de su propio código frente a Claude y Pluto.

Informe del 4 de octubre sobre Gboard: aprendizaje federado con TEE y privacidad diferencial verificable, sin incidente demostrado.

Jordania habría detenido a Rey, presunto miembro de ShinyHunters que colaboraría con el FBI para localizar al grupo tras supuesto robo de datos.

TA419, actor alineado con China, roba credenciales de expertos en políticas IA en EE.UU. con phishing AitM que imita login de Microsoft.

Un falso instalador de Zoom instala el backdoor CloudSyncD en Mac con privilegios root para mantener acceso persistente y distribuir malware.

MI5 advierte a universidades británicas: investigaciones de IA y ciberseguridad con 100 académicos recibieron fondos del CGTRI, pantalla del MSS.