La operación Silent Swap utiliza una extensión falsa de Google Notes para reemplazar las direcciones de billeteras
La operación Silent Swap de Crypto Clipping utiliza una extensión falsa de Google Notes para reemplazar las direcciones de billeteras
seguridad cibernetica
Continue reading
Una vulnerabilidad de ejecución remota de código en Langflow permitió desplegar un minero de Monero en puntos finales de aplicaciones de IA expuestas
Una vulnerabilidad crítica RCE en Langflow permitió a los ciberdelincuentes desplegar un minero de Monero en puntos finales de aplicaciones de IA expuestas
OpenAI ofrece una vista previa de GTP-5.6 Sol con acceso restringido y escudos cibernéticos más sólidos
OpenAI lanza vista previa de GPT-5.6 Sol con acceso restringido y mejores escudos para protección a los usuarios
Nuevo exploit para la vulnerabilidad Pedit COW permite el acceso root mediante envenamiento de binarios en caché
Lanzan nuevo exploit para la vulnerabilidad Pedit COW de Linux, que permite el acceso root a través del enveneamiento de binarios en caché
Microsoft confirma la vulnerabilidad ZeroDay RoguePlanet en Defender y asegura que se está desarrollando un parche
Microsoft ha confirmado la vulnerabilidad ZeroDay RoguePlanet de Defender y asegura que se está desarrollando un parche para corregirla
Plugins maliciosos de JetBrains roban claves API de IA mientras las extensiones de Chrome capturan las conversaciones de chatbots
Plugins maliciosos de JetBrains están robando claves API de IA mientras las extensiones para Chrome capturan las conversaciones de chatbots
Vulnerabilidad en LiteLLM permite a usuarios sin privilegios tomar el control de servidores de puerta de enlace de IA
Una vulnerabilidad en LiteLLM permite a los usuarios con pocos privilegios tomar el control de servidores de puerta de enlace de IA
Vulnerabilidad crítica de Splunk Enterprise permite a los hackers ejecutar código sin autenticar
Una vulnerabilidad crítica de Splunk Enterprise permite a los hackers ejecutar código sin necesidad de autenticarse
El plugin LiteSpeed para cPanel está siendo atacado mediante una vulnerabilidad para ejecutar scripts como root
El plugin LiteSpeed para cPanel está siendo atacado mediante la vulnerabilidad CVE-2026-48172 para ejecutar scripts como root
El ataque a GitHub por parte de la campaña Megalodon tiene como objetivo 5.561 repositorios con flujos de trabajo de CI/CD maliciosos
El ataque a GitHub por parte de la campaña maliciosa Megalodon, tiene como objetivo 5,561 repositorios con flujos de trabajo de CI/CD maliciosos
Microsoft advierte sobre dos vulnerabilidades de Defender que están siendo explotadas activamente
Microsoft advierte sobre dos vulnerabilidades críticas de Defender que están siendo explotadas activamente
Microsoft publicó medidas de mitigación para la vulenrabilidad YellowKey BitLocker Bypass CVE-2026-45585
Microsoft publicó mitigaciones para la vulnerabilidad YellowKey BitLocker Bypass