Maersk ha confirmado un acceso no autorizado y extracción de datos en un sistema heredado de una adquisición. El grupo WhiteArmor afirma tener 100 GB y exige 5 millones de dólares en bitcoin.
mkcert, Caddy, frp, zrok, sish o SSH resuelven dos problemas distintos: que el navegador confíe en tu web local o que internet llegue a tu equipo. Guía con las opciones libres primero y los riesgos de cada túnel.
Sam Curry y Shubham Shah tomaron el control de cuentas de clientes de dos fabricantes de coches gracias a una consola de ForgeRock con la contraseña por defecto. Ambas marcas lo corrigieron en unas dos horas.
X.Org ha publicado xorg-server 21.1.26 y Xwayland 24.1.15 para corregir ocho fallos de memoria, la mayoría en la extensión de vídeo Xv y en XRes.
Bitdefender sustituye TrafficLight por Web Sage, una extensión gratuita para Chrome, Edge, Firefox, Safari y Brave con funciones de IA reservadas a sus suites de pago.
LiteSpeed Web Server Enterprise 6.3.7 build 9 corrige un fallo en el manejo de la configuración de Apache que permitía leer ficheros fuera del document root y ejecutar scripts sin suEXEC, lo que en CloudLinux supone escapar de CageFS.
Un pentester colombiano ha publicado Bulldosser, una herramienta que lanza cientos de contenedores en Azure para saturar webs. Qué dice hacer, qué no está verificado y por qué choca con las reglas de Azure.
Git 2.56.1 y sus versiones de mantenimiento corrigen seis vulnerabilidades. La más grave, CVE-2026-111760, permite ejecutar código al clonar de forma recursiva un repositorio malicioso con submódulos.
ShadowBroker, proyecto de código abierto con más de 11.000 estrellas en GitHub, agrega en un mapa vuelos, barcos, satélites, cámaras, Shodan y más, y deja que un agente de IA lo consulte y actúe. Utilidades y riesgos.
Fortinet ha corregido CVE-2026-121529, un fallo crítico (CVSS 9,1) en FortiClient para Windows y Mac que permite a un atacante remoto ejecutar código si la víctima interactúa, por ejemplo visitando una página maliciosa.
