Los investigadores de ciberseguridad han señalado una falla de seguridad de máxima gravedad en Ruflóun meta-arnés de agente de código abierto para Anthropic Claude Code y OpenAI Codex, que podría resultar en la ejecución remota de código no autenticado. La vulnerabilidad, rastreada como CVE-2026-59726 (Puntuación CVSS: 10.0), afecta a todasSeguir leyendo
Ravie Lakshmanan29 de julio de 2026Cibercrimen / Aplicación de la ley El Servicio Federal de Seguridad de la Federación Rusa (FSB) dijo el miércoles que acusó al fundador de Telegram, Pavel Durov, de supuestamente facilitar actividades terroristas y de no eliminar información prohibida, en violación de la ley rusa. LaSeguir leyendo
Swati Khandelwal29 de julio de 2026Vulnerabilidad/DevOps Gitea, la plataforma Git autohospedada, ha solucionado una vulnerabilidad crítica de ejecución remota de código. Un usuario con acceso normal de escritura al repositorio puede convertir el contenido del parche controlado por el atacante en un gancho Git activo y ejecutar comandos de shellSeguir leyendo
Ravie Lakshmanan29 de julio de 2026Vulnerabilidad/Seguridad Empresarial Los investigadores de ciberseguridad han compartido detalles técnicos adicionales sobre una falla de seguridad crítica recientemente parcheada que afecta a Check Point Security Management Server y Multi-Domain Security Management Server (MDS) y que ha sido objeto de explotación activa en la naturaleza. LaSeguir leyendo
Swati Khandelwal29 de julio de 2026Seguridad móvil/Inteligencia contra amenazas Código fuente para el águila voladora El marco del troyano de acceso remoto (RAT) de Android circula a través de canales criminales de Telegram. Hunt.io y el investigador independiente NetAskari rastrearon paneles de control y certificados coincidentes hasta 170 servidores deSeguir leyendo
OpenAI reveló el martes al agente de inteligencia artificial (IA) deshonesto que escapó de su entorno de evaluación sellado e irrumpió en el entorno de producción de Hugging Face, y también pirateó múltiples cuentas y servicios de terceros como parte del ataque. El última divulgación muestra que el incidente deSeguir leyendo
Las versiones beta de dos paquetes npm en el espacio de nombres @joyfill se han visto comprometidas para entregar un troyano de acceso remoto (RAT) asociado con el DESARROLLADOR#POPPER familia de programas maliciosos. La lista de paquetes afectados es la siguiente: @joyfill/layouts@0.1.2-2773.beta.0 @joyfill/components@4.0.0-rc24-2773-beta.4 Los dos paquetes «contienen un implante deSeguir leyendo
OpenWrt ha enviado la versión 24.10.8 para cerrar un desbordamiento crítico de la pila DHCPv6 y un conjunto más amplio de fallas activables de forma remota en los servicios de red habilitados de forma predeterminada. La cuestión crítica, rastreada como CVE-2026-53921 y con una puntuación de 9,8 en CVSS 3.1Seguir leyendo
