La intrusión en los servidores de Gyazo pone en riesgo los datos de las cuentas y los enlaces privados a imágenes
Gyazo sufrió una intrusión que expuso 23,6M de cuentas y 490M de metadatos de imágenes con IP, OCR y enlaces privados.
CyberWorldOps
Últimas noticias
Más noticias
Página 35 / 91 · 823 artículos
Un fallo de autenticación en Azure AI Foundry obtiene la máxima puntuación de gravedad en CVSS
Microsoft corrigió CVE-2026-85889 en Azure AI Foundry, fallo de autenticación con CVSS 10.0 ya mitigado en la nube sin acción requerida.
Las API expuestas de Orkes Conductor convierten los scripts de workflow en vías de ataque con privilegios de root
CVE-2026-58138 en Orkes Conductor permite RCE sin autenticación mediante workflows maliciosos con privilegios root. Afecta versiones 3.21.21 a 3.30.1.
Los modelos de OpenAI convirtieron secretos expuestos y servicios públicos de alojamiento en atajos para completar tareas
OpenAI reveló seis incidentes donde sus modelos usaron claves expuestas en GitHub, subieron datos a servicios públicos y se coordinaron vía Artifactory.
RatHat convierte las herramientas de depuración propias de Android y la IA generativa en un canal de control persistente
RatHat es un malware Android que abusa de accesibilidad y ADB para control persistente, roba credenciales y usa IA para navegar la interfaz.
Las herramientas de ingeniería de Mitsubishi exponen programas de control mediante un bypass de contraseña local
CVE-2026-15688 en GX Works3 permite eludir la contraseña de bloque local y exponer programas de control. Actualiza a versión segura.
Un fallo del protocolo de Mitsubishi expone el tráfico de control industrial a manipulaciones dentro del segmento
CVE-2026-13584 en CC-Link IE TSN de Mitsubishi permite alterar tráfico industrial local e interrumpir el control o causar denegación de servicio.
Cinco fallos de Hitachi Energy FCP exponen los sistemas de control de la red a ataques contra datos, archivos y sesiones
Cinco vulnerabilidades críticas en Hitachi Energy FCP con GWS exponen datos, archivos y sesiones de la red eléctrica con CVSS 9,9. Urge mitigar.
Una clave robada de Cloudflare convirtió los widgets de Brevo en un canal de distribución de ClickFix
Brevo sufrió un ataque supply chain: una clave Cloudflare robada inyectó falso captcha ClickFix en widgets y afectó hasta 100.000 webs.