Noticias

Segu-info

1. Plug and Pwn: enchufar un USB para lograr SYSTEM

2. XSS2Shell: de XSS a ejecución remota de código en WordPress

3. CSS: la bomba dentro de tu bandeja de entrada

4. HTTP Terminator: analizador HTTP asistido por IA

5. khunt: inyección SQL para subir un kit de herramientas de post-explotación a Oracle

6. Nueva vulnerabilidad en el kernel de Linux (OVSwrap) con exploit activo afecta 800 compilaciones

7. OWASP Top 10 Quantum Security Project

8. Vulnerabilidad crítica en cPanel permite ejecutar SQL como root (extra: vulnerabilidad en Exim)

9. CISA advierte sobre ciberataques que interrumpen los servicios de agua en Estados Unidos

10. Investigadores informan 84 fallos en los núcleos 4G y 5G, incluido un fallo de secuestro de sesión

11. Fallo en la billetera de hardware de Coldcard permite robar ~1.400 btc

12. Reproductores multimedia Android baratos se hacen pasar por teléfonos y se convierten en servidores proxy.

13. Actualizaciones de Chrome corrigen 1.442 fallos, más que las 23 actualizaciones anteriores juntas

14. Vulnerabilidad crítica en Ruby on Rails permite acceso sin autenticación

15. PoC para vulnerabilidad crítica de autenticación en Check Point SmartConsole.