Fallas de seguridad en manejadores de core dumps en sistemas Linux
Qualys identificó dos fallos de divulgación de información relacionados con los manejadores de core dumps en sistemas Linux. Los errores están catalogados como CVE-2025-5054 y …
Nuevas vulnerabilidades de divulgación de información en herramientas Linux
Se han identificado dos vulnerabilidades de divulgación de información en las herramientas apport y systemd-coredump, utilizadas por sistemas como Ubuntu, Red Hat Enterprise Linux y …
Nueva vulnerabilidad en Apache Tomcat relacionada con el servlet CGI
Se ha identificado una nueva vulnerabilidad de seguridad en la implementación del servlet CGI de Apache Tomcat. Esta falla podría permitir a los atacantes eludir …
Vulnerabilidad crítica en el plugin TI WooCommerce Wishlist
Investigadores de Patchstack han identificado una vulnerabilidad crítica con un puntaje CVSS de 10, denominada CVE-2025-47577. Esta vulnerabilidad afecta al plugin TI WooCommerce Wishlist utilizado …
Guías y recursos para la seguridad y privacidad de los sistemas de inteligencia artificial
La inteligencia artificial (IA) está en auge, lo que ha generado una creciente preocupación por su seguridad y privacidad. Para abordar estos desafíos, se han …
Vulnerabilidad en el protocolo TNS de Oracle revela datos sensibles
Una investigación reciente identificó una vulnerabilidad en el protocolo Transparent Network Substrate (TNS) de Oracle. Esta vulnerabilidad permite a un atacante sin autenticación extraer fragmentos …
Vulnerabilidad en Bitwarden permite inyección de código a través de archivos PDF
Se ha descubierto una vulnerabilidad crítica relacionada con el ataque por secuencias de comandos entre sitios (XSS) en el gestor de contraseñas Bitwarden, que afecta …
BitM: robo de sesiones en segundos con la técnica del navegador intermedio
Al igual que los ataques de intermediario (MitM), en Browser-in-the-Middle (BitM) los delincuentes buscan controlar el flujo de datos entre el ordenador de la víctima …
Vulnerabilidad XSS en Bitwarden: CVE-2025-5138
Una investigación reveló una vulnerabilidad de cross-site scripting (XSS) en la plataforma Bitwarden. La vulnerabilidad afecta versiones anteriores o iguales a v2.25.1. El error se …
Actor cibernético Laundry Bear: una amenaza emergente en el escenario de la ciberseguridad
Laundry Bear, también conocido como Void Blizzard, es un actor hostil ruso identificado recientemente. La inteligencia holandesa (AIVD y MIVD) junto a Microsoft revelaron información …