Alerta La librería estándar de Elixir procesa literales enteros JSON sin límite de longitud, permitiendo bloquear schedulers con payloads de
Actores de amenazas encadenaron una falla del kernel Linux con vulnerabilidades PHP para escalar desde shells web a acceso root en sistemas PAN-OS de cuatro países.
La agencia federal estadounidense agregó dos vulnerabilidades a su catálogo de amenazas activas: una en GitLab que permite ejecución remota de código sin autenticación y otra en firewalls Cisco ya explotada en campo.
La compañía envió avisos a periodistas y documentalistas mientras se definen estándares voluntarios para la industria de herramientas de hacking comercial.
Microsoft investigó dos intrusiones que comenzaron con ingeniería social idéntica pero terminaron de forma distinta según cómo se gestionó la contención automatizada de identidades.
Una encuesta a 158 profesionales de pentesting revela que 68% considera inmanejable un backlog de 500+ hallazgos, mientras 82% reporta validación manual obligatoria en resultados generados por IA.
La mayoría de organizaciones tiene plan B si cae el correo durante una crisis de seguridad, pero casi ninguna sabe qué hacer cuando el sistema sigue funcionando y el atacante está adentro leyendo cada mensaje del equipo de respuesta.
Check Point replicó el incidente reportado por Cohere y encontró que el modelo de Alibaba produce direcciones variables, incluyendo URLs inexistentes y locales.
Un paquete malicioso publicado en el marketplace de Cursor el 29 de octubre replicó la identidad de Anthropic para inyectar acceso remoto persistente en estaciones de trabajo de desarrolladores.
El grupo respaldado por China ejecuta más de 1.500 comandos por hora con ARTEX — una escala 37 veces superior a la actividad manual tradicional
