
Drupal corrige una RCE crítica en Field UI accesible sin iniciar sesión a través de complementos
Drupal corrige una RCE crítica en Field UI que podría permitir ejecución remota mediante módulos contribuidos, incluso sin iniciar sesión.

Drupal corrige una RCE crítica en Field UI que podría permitir ejecución remota mediante módulos contribuidos, incluso sin iniciar sesión.

India exigirá mostrar el nombre registrado del llamante en llamadas nacionales no guardadas en redes 4G y superiores desde el 1 de noviembre de 2026.

Atacantes intentan explotar la RCE autenticada CVE-2026-105740 en Langflow vía MCP, según datos de honeypots de Previdian sin compromisos confirmados.

Informes describen manipulación remota de refrigeración en tiendas europeas con subida de temperatura y pérdidas. Autores y causa sin confirmar.

Cisco alerta de fallo crítico en Secure Email Gateway con explotación activa que podría permitir ejecutar comandos como root mediante adjunto manipulado.

Ledger suspende ventas en mercados asiáticos tras confirmar implantes que capturan frases de recuperación, según informe; investiga casos no confirmados.

La fiscalía polaca afirma que la CBA no controlaba Pegasus y NSO conservó acceso técnico y servidores, sin probar acceso a datos concretos.

Anthropic coordinó con GLM-5.2 un gusano experimental que distribuyó Llama 3.1-8B en una red simulada y probó Gemma 4 en cajas de TV.

Reino Unido congeló activos de Cryptomus y prohibió operar con ella por procesar pagos cripto vinculados a Rusia, según reportaje citado.