X.Org corrige ocho vulnerabilidades en X server y Xwayland
Bitdefender lanza Web Sage, un asesor con IA contra estafas en el navegador
Bitdefender sustituye TrafficLight por Web Sage, una extensión gratuita para…
LiteSpeed corrige otra fuga de CageFS: hay que actualizar a 6.3.7 build 9
LiteSpeed Web Server Enterprise 6.3.7 build 9 corrige un fallo…
Transformación Digital y Futuro de la Función Pública: Claves del I Congreso Nacional de Gestión Pública de Lefebvre
Lefebvre, la compañía líder en contenido jurídico y soluciones tecnológicas…
Bulldosser: un pentester publica su herramienta de denegación de servicio
Un pentester colombiano ha publicado Bulldosser, una herramienta que lanza cientos de contenedores en Azure para saturar webs. Qué dice hacer, qué no está verificado y por qué choca con las reglas de Azure.
Git corrige seis fallos, uno permite ejecutar código al clonar con submódulos
Git 2.56.1 y sus versiones de mantenimiento corrigen seis vulnerabilidades. La más grave, CVE-2026-111760, permite ejecutar código al clonar de forma recursiva un repositorio malicioso con submódulos.
ShadowBroker reúne más de 60 fuentes OSINT en un mapa con agentes de IA
ShadowBroker, proyecto de código abierto con más de 11.000 estrellas en GitHub, agrega en un mapa vuelos, barcos, satélites, cámaras, Shodan y más, y deja que un agente de IA lo consulte y actúe. Utilidades y riesgos.
Fortinet2Shell: un fallo crítico en FortiClient permite ejecutar código desde una web
Fortinet ha corregido CVE-2026-121529, un fallo crítico (CVSS 9,1) en FortiClient para Windows y Mac que permite a un atacante remoto ejecutar código si la víctima interactúa, por ejemplo visitando una página maliciosa.
El «no volver a preguntar» de Claude Code deja contraseñas en GitHub
Apiiro ha encontrado 1.122 ficheros .claude/settings.local.json públicos en GitHub con secretos reales: contraseñas y claves que Claude Code guardó al aprobar comandos con «Yes, and don’t ask again».