Un fallo de Tencent Sogou Input explotado para ejecutar código a nivel del sistema con un solo clic
Vulnerabilidad CVE-2026-51990 en Sogou Input permite ejecución a nivel sistema con un clic en enlace sgbiz:// para instalar backdoor GrayRabbit.
CyberWorldOps
Últimas noticias
Más noticias
Página 41 / 93 · 837 artículos
Una falla crítica de ScreenConnect alimenta ataques similares a gusanos a través de sesiones remotas activas
Vulnerabilidad crítica CVE-2026-84869 en ScreenConnect permite ejecutar archivos sin autorización y propagarse entre sesiones. Actualiza a 26.6.5.9742.
Una extensión maliciosa de Twitch expuso tokens OAuth de casi 31.000 usuarios
La extensión Twitch Enhanced Viewer redirigía listas de Twitch por un proxy y filtraba tokens OAuth de casi 31.000 usuarios en Chrome y Firefox.
Las bandas de vishing usan teléfonos personales para acceder a Microsoft 365 sin tocar los dispositivos corporativos
Vishing a móviles personales suplanta a TI para robar sesiones de Microsoft 365 y extraer datos de SharePoint, OneDrive y Exchange.
La NSA planea cinco centros de misión en una rápida reorganización de toda la agencia
La NSA se reorganiza en cinco centros de misión: China, ciberseguridad, IA, apoyo al combate e inteligencia global para acelerar capacidades.
La IA empresarial está inundando los SOC con alertas benignas y ocultando riesgos reales
La IA empresarial disparó 685% las alertas SOC: 94% es ruido de agentes legítimos que parecen intrusos y oculta riesgos reales.
Un fallo en Orthanc DICOM Server permite a atacantes autenticados corromper la memoria del heap
Atacante autenticado puede corromper el heap de Orthanc DICOM Server con imagen PNG maliciosa en versiones anteriores a 1.13.0.
CISA amplía la alerta sobre los terminales satelitales iDirect por una vulnerabilidad crítica de escalada de privilegios
CISA alerta de 4 vulnerabilidades críticas en terminales iDirect que exponen credenciales, permiten escalada de privilegios y reinicios del enlace.
IDScan confirma una brecha en la nube tras las afirmaciones sobre el robo de 153 millones de escaneos de licencias de conducir
IDScan confirma acceso no autorizado a IDScan.net tras la venta en Nexus de 153 millones de licencias y documentos. Investigación en curso.