Nueva vulnerabilidad en Apache Tomcat relacionada con el servlet CGI
Se ha identificado una nueva vulnerabilidad de seguridad en la implementación del servlet CGI de Apache Tomcat. Esta falla podría permitir a los atacantes eludir …
ciberseguridad
Vulnerabilidad crítica en el plugin TI WooCommerce Wishlist
Investigadores de Patchstack han identificado una vulnerabilidad crítica con un puntaje CVSS de 10, denominada CVE-2025-47577. Esta vulnerabilidad afecta al plugin TI WooCommerce Wishlist utilizado …
Vulnerabilidad en el protocolo TNS de Oracle revela datos sensibles
Una investigación reciente identificó una vulnerabilidad en el protocolo Transparent Network Substrate (TNS) de Oracle. Esta vulnerabilidad permite a un atacante sin autenticación extraer fragmentos …
Vulnerabilidad en Bitwarden permite inyección de código a través de archivos PDF
Se ha descubierto una vulnerabilidad crítica relacionada con el ataque por secuencias de comandos entre sitios (XSS) en el gestor de contraseñas Bitwarden, que afecta …
Vulnerabilidad XSS en Bitwarden: CVE-2025-5138
Una investigación reveló una vulnerabilidad de cross-site scripting (XSS) en la plataforma Bitwarden. La vulnerabilidad afecta versiones anteriores o iguales a v2.25.1. El error se …
Actor cibernético Laundry Bear: una amenaza emergente en el escenario de la ciberseguridad
Laundry Bear, también conocido como Void Blizzard, es un actor hostil ruso identificado recientemente. La inteligencia holandesa (AIVD y MIVD) junto a Microsoft revelaron información …
La CIA utilizó una web de Star Wars para comunicarse con agentes
Las películas de espías nos muestran a los agentes de la CIA y la KGB utilizando métodos poco convencionales para transmitir información. Códigos en el …
Vulnerabilidad Zero-Day en el kernel de Linux detectada mediante modelo o3
Se ha identificado una vulnerabilidad Zero-Day en el kernel de Linux, asignada como CVE-2025-37899. Esta descubierta utilizando el modelo o3 de OpenAI, lo que representa …
Mozilla corrige dos vulnerabilidades críticas en Firefox con actualización 138.0.4
Mozilla lanzó la versión Firefox 138.0.4, junto con las versiones ESR 128.10.1 y 115.23.1, para corregir dos vulnerabilidades críticas reveladas durante el evento Pwn2Own Berlin …
Vulnerabilidad de alta severidad en Chrome: CVE-2025-4664
Google lanzó una actualización de seguridad para abordar una vulnerabilidad de alta severidad identificada como CVE-2025-4664. La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) …