Transformación Digital y Futuro de la Función Pública: Claves del I Congreso Nacional de Gestión Pública de Lefebvre
Bulldosser: un pentester publica su herramienta de denegación de servicio
Un pentester colombiano ha publicado Bulldosser, una herramienta que lanza…
Git corrige seis fallos, uno permite ejecutar código al clonar con submódulos
Git 2.56.1 y sus versiones de mantenimiento corrigen seis vulnerabilidades.…
ShadowBroker reúne más de 60 fuentes OSINT en un mapa con agentes de IA
ShadowBroker, proyecto de código abierto con más de 11.000 estrellas…
Fortinet2Shell: un fallo crítico en FortiClient permite ejecutar código desde una web
Fortinet ha corregido CVE-2026-121529, un fallo crítico (CVSS 9,1) en FortiClient para Windows y Mac que permite a un atacante remoto ejecutar código si la víctima interactúa, por ejemplo visitando una página maliciosa.
El «no volver a preguntar» de Claude Code deja contraseñas en GitHub
Apiiro ha encontrado 1.122 ficheros .claude/settings.local.json públicos en GitHub con secretos reales: contraseñas y claves que Claude Code guardó al aprobar comandos con «Yes, and don’t ask again».
Zero Wire: Cloudflare publica avisos claros sobre las vulnerabilidades más urgentes
Cloudflare ha lanzado Zero Wire, un canal público en Cloudflare Radar con avisos en lenguaje sencillo sobre vulnerabilidades críticas en software expuesto a internet, qué hacer y si hay pruebas de explotación.
Intercambios para el Desayuno: Los Trucos de Cereales de Turla No Son para Niños
Recientemente, un análisis técnico reveló un sofisticado conjunto de herramientas de malware diseñado para operar en servidores Microsoft Exchange de […]
Atacan servidores de copias AhsayCBS con webshells, mineros y un implante
Huntress detalla una intrusión que explotó dos fallos de AhsayCBS antes del parche para instalar cinco familias de webshells, dos mineros XMRig, túneles y un implante en Python, y buscar credenciales de Veeam.