Plugin de WordPress expone shortcodes arbitrarios vía headers HTTP manipulados
Una falla en Popup Box permite a atacantes remotos ejecutar código a través de encabezados de red sin necesidad de autenticación — siempre que el administrador haya usado un token específico.
GitLab parchea falla crítica que permitía ejecución remota sin autenticación
Un integer overflow en el motor de expresiones regulares de CI/CD alcanzó CVSS 10.0 y afectó todas las versiones 19.x hasta el 12 de octubre
PwnEscape: falla en el kernel Linux permitió escape de máquinas virtuales a nivel host
Un investigador demostró cómo explotar el mecanismo de checksum del kernel para acceder a memoria del host y ejecutar código con privilegios de root
Rapid7 gana el Szőr por desentrañar puertas traseras en redes de telecomunicaciones
El premio reconoce meses de investigación sobre BPFdoor, un implante a nivel kernel que opera como infraestructura durmiente en el backbone de telecomunicaciones globales
27 municipios endurecen Active Directory en un programa conjunto — el modelo de cohort como respuesta a la falta de recursos
Un programa de 12 semanas permitió a gobiernos locales implementar configuraciones críticas que llevaban años postergadas por falta de capacidad técnica interna.