CVE-2026-115274 expone a aplicaciones Phoenix sin autenticación previa al parseo
Alerta La librería estándar de Elixir procesa literales enteros JSON sin límite de longitud, permitiendo bloquear schedulers con payloads de pocos megabytes antes de cualquier validación de identidad. Una falla en el módulo JSON de la librería estándar de Elixir permite a atacantes no autenticados causar denegación de servicio mediante agotamiento de CPU y memoria […]
Fragnesia y PHP2SHELL — La cadena de exploits que dejó 25 firewalls comprometidos
Actores de amenazas encadenaron una falla del kernel Linux con vulnerabilidades PHP para escalar desde shells web a acceso root en sistemas PAN-OS de cuatro países.
GitLab bajo ataque — CISA confirma explotación de falla crítica con puntaje máximo de severidad
La agencia federal estadounidense agregó dos vulnerabilidades a su catálogo de amenazas activas: una en GitLab que permite ejecución remota de código sin autenticación y otra en firewalls Cisco ya explotada en campo.
Apple alerta sobre spyware mercenario en 99 países — la notificación más amplia antes de las negociaciones del Pall Mall Process
La compañía envió avisos a periodistas y documentalistas mientras se definen estándares voluntarios para la industria de herramientas de hacking comercial.
Suplantación de soporte IT por Teams y certificados AD CS — dos casos con desenlaces opuestos
Microsoft investigó dos intrusiones que comenzaron con ingeniería social idéntica pero terminaron de forma distinta según cómo se gestionó la contención automatizada de identidades.