Una falla en SConnect permite a sitios maliciosos acceder al host nativo
CVE-2026-18397: falla crítica en SConnect permite a webs maliciosas eludir firma RSA y ejecutar código en el equipo vía extensión.
CyberWorldOps
Últimas noticias
Más noticias
Página 20 / 91 · 822 artículos
Warlock utiliza SharePoint local para desplegar ransomware en al menos 33 equipos
Warlock explotó SharePoint local para atacar agua, telecom, gobierno y universidad, desactivó defensas y cifró 33 equipos con ToolShell y BYOVD.
GitLab corrige una vulnerabilidad que permitía escapar del sandbox de AI Gateway y ejecutar comandos
GitLab corrigió una vulnerabilidad crítica que permitía escapar del sandbox de AI Gateway y ejecutar comandos. Los gateways autohospedados deben actualizarse.
Apple prepara un proceso de consentimiento más deliberado para el acceso total al disco en Mac
Apple pedirá una acción muy explícita para conceder Full Disk Access en Mac por riesgos de privacidad ante agentes de IA más autónomos.
Seis fallos de Dell exponen credenciales de almacenamiento, controles de tenant y nodos de Kubernetes
Dell corrige seis fallos graves en CSM hasta CVSS 10 que exponen credenciales, permiten falsificar tokens y lograr root en Kubernetes. Actualiza a 1.18.0.
La cuenta de X de Microsoft se usó para promocionar un token de criptomoneda inspirado en Clippy
Microsoft confirmó el hackeo de su cuenta X @Microsoft para promocionar el token $Clippy. Retiró publicaciones y negó respaldo al criptoactivo.
El caso del Mabna Institute lleva a Estados Unidos a un sospechoso acusado de atacar universidades
Amir Barati fue extraditado a EE.UU. por presuntos ciberataques del Mabna Institute contra universidades para robar 31 TB de datos académicos.
Cuatro fallos en la plataforma Monta ponen en riesgo el acceso a estaciones de carga y la disponibilidad del servicio
CISA alerta de 4 fallos críticos en Monta que permiten suplantar estaciones de carga, acceder a datos e interrumpir el servicio.
Las brechas de autorización de Meari OpenAPI exponen controles de dispositivos y datos sensibles
CISA alerta de dos fallos de autorización en Meari OpenAPI que permiten modificar dispositivos ajenos y robar datos sensibles.