Una clave robada de Cloudflare convirtió los widgets de Brevo en un canal de distribución de ClickFix
Brevo sufrió un ataque supply chain: una clave Cloudflare robada inyectó falso captcha ClickFix en widgets y afectó hasta 100.000 webs.
CyberWorldOps
Últimas noticias
Más noticias
Página 36 / 91 · 824 artículos
Un desbordamiento de heap en DNSSEC de Unbound pone a los resolutores vulnerables en riesgo de ejecución remota de código
Unbound corrige CVE-2026-81642, desbordamiento de heap en DNSSEC con CVSS 9.1 que permite DoS y ejecución remota. Actualiza a 1.26.1.
Los fallos de Bransys ELD podrían revelar la telemetría de flotas en tiempo real mediante credenciales compartidas
Tres fallos en Bransys ELD exponen telemetría en tiempo real por credenciales MQTT y FTP integradas y falta de cifrado, según CISA.
El poder de presión del ransomware industrial se extiende más allá de las fábricas
Los ataques ransomware a manufactura subieron 40% en 2026. El caso JLR muestra impacto económico millonario y presión sobre producción y proveedores.
La puerta trasera SparroWocky proporciona a FamousSparrow un acceso más sigiloso a gobiernos latinoamericanos
FamousSparrow usa SparroWocky para espiar gobiernos latinoamericanos con vigilancia sigilosa, control remoto y evasión en memoria.
Un fallo de autenticación de la API de Cisco ISE abre una vía remota al acceso root
Cisco corrige CVE-2026-76460, fallo crítico en ISE con CVSS 10.0 explotado activamente que permite acceso root remoto sin autenticación.
Un secreto JWT compartido expone servidores Issabel PBX a la ejecución remota de comandos
Vulnerabilidad crítica CVE-2026-89026 en Issabel PBX: clave JWT fija permite RCE como Asterisk vía API originate. Afecta Framework sin parche.
España investiga una filtración de datos en la que un agente de IA encadenó varias fases de un ataque
La AEPD investiga la primera brecha donde un agente de IA encadenó acceso, búsqueda de vulnerabilidades, modificación de datos y acceso a facturas.
Las vulnerabilidades de Siemens Reyrolle 7SR5 exponen dispositivos energéticos a elusión de autenticación y bloqueos remotos
CISA advierte 14 fallos en Siemens Reyrolle 7SR5 antes de V2.70 que permiten saltar autenticación y reiniciar equipos energéticos. Actualiza.