Git corrige seis fallos, uno permite ejecutar código al clonar con submódulos
ShadowBroker reúne más de 60 fuentes OSINT en un mapa con agentes de IA
ShadowBroker, proyecto de código abierto con más de 11.000 estrellas…
Fortinet2Shell: un fallo crítico en FortiClient permite ejecutar código desde una web
Fortinet ha corregido CVE-2026-121529, un fallo crítico (CVSS 9,1) en…
El «no volver a preguntar» de Claude Code deja contraseñas en GitHub
Apiiro ha encontrado 1.122 ficheros .claude/settings.local.json públicos en GitHub con…
Zero Wire: Cloudflare publica avisos claros sobre las vulnerabilidades más urgentes
Cloudflare ha lanzado Zero Wire, un canal público en Cloudflare Radar con avisos en lenguaje sencillo sobre vulnerabilidades críticas en software expuesto a internet, qué hacer y si hay pruebas de explotación.
Intercambios para el Desayuno: Los Trucos de Cereales de Turla No Son para Niños
Recientemente, un análisis técnico reveló un sofisticado conjunto de herramientas de malware diseñado para operar en servidores Microsoft Exchange de […]
Atacan servidores de copias AhsayCBS con webshells, mineros y un implante
Huntress detalla una intrusión que explotó dos fallos de AhsayCBS antes del parche para instalar cinco familias de webshells, dos mineros XMRig, túneles y un implante en Python, y buscar credenciales de Veeam.
Atacantes usan el acceso de confianza de Qubole para robar datos de cuentas de AWS
Un atacante usó credenciales IAM de la cuenta de AWS de Qubole para asumir los roles de confianza que sus clientes habían creado y robar secretos y datos de S3 en decenas de empresas entre el 14 y el 26 de octubre, según Wiz y Sentra.
nDPI y ntopng ya detectan ataques contra CVE-2026-98432 del kernel de Linux
ntop ha añadido a su biblioteca de inspección de paquetes nDPI la detección del patrón de ataque contra CVE-2026-98432, el fallo crítico de TCP sobre IPv4 del kernel de Linux, que ntopng y nProbe pueden alertar automáticamente.