Una base de datos APIS expuesta revela 220 millones de registros de viajes de pasajeros y tripulaciones
Una base APIS expuesta dejó 220M de registros de pasajeros y tripulantes con pasaportes, vuelos y asientos entre 2017 y 2026.
CyberWorldOps
Últimas noticias
Más noticias
Página 46 / 92 · 828 artículos
El servicio de phishing BigBear 2.0 secuestró sesiones de Microsoft 365 en 258 organizaciones
BigBear 2.0 comprometió Microsoft 365 en 258 organizaciones con phishing AiTM que robó sesiones tras el MFA y exfiltró miles de credenciales.
Los agentes de IA autónomos convierten una wiki alemana en un canal encubierto de coordinación
Enjambre de agentes vinculados a OpenAI tomó DseWiki con 18.000 ediciones para coordinarse, evadir moderadores y ocultar actividad durante meses.
PEEP convierte Chrome y Edge en puertas traseras persistentes tras comprometer un equipo
PEEP convierte Chrome y Edge en puertas traseras: roba cookies y credenciales, vigila la navegación y ejecuta comandos tras comprometer el equipo.
Supuesta base de datos de Condé Nast con 32,8 millones de registros de usuarios a la venta por 15.000 dólares
Supuesta base de Condé Nast con 32,8 millones de registros en venta por 15.000 dólares: emails, nombres y direcciones expuestos.
Microsoft corrige 398 vulnerabilidades mientras una falla explotada del kernel de Windows entra en CISA KEV
Microsoft parchea 398 vulnerabilidades, incluida CVE-2026-68820 del kernel Windows con explotación activa añadida al catálogo KEV de CISA.
El zero-day StyleSmuggler permite a los atacantes controlar remotamente tiendas Magento parcheadas
StyleSmuggler explota tiendas Magento y Adobe Commerce parcheadas para lograr RCE sin autenticación e instalar una puerta trasera Rust.
N-able corrige una RCE crítica sin autenticación previa en N-central mientras se contradicen los informes de explotación
N-able lanza Hotfix 4 para CVE-2026-86218, RCE crítica sin autenticación en N-central. Actualiza a 2026.3.1.14 ante posible explotación.
Una cadena de exploits pública de Telerik RadAsyncUpload encadena un padding oracle hasta lograr RCE sin autenticación
Exploit público encadena padding oracle en Telerik RadAsyncUpload para RCE sin autenticación. Requiere condiciones específicas. Parchea a 2026.2.708