Vulnerabilidad en Google Dialogflow CX
Una vulnerabilidad en Google Dialogflow CX podría haber permitido a atacantes comprometer chatbots. La falla, descubierta por Varonis, afectaba a agentes con Code Block habilitado.
1 min de lectura
Vulnerabilidades
Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Categoría: Vulnerabilidades
· Quitar filtros
Vulnerabilidad crítica en Adobe ColdFusion
Se ha descubierto una vulnerabilidad de 'Path Traversal' en Adobe ColdFusion que permite la ejecución de código arbitrario. La CVSS es de 10.0, considerada crítica.
1 min de lectura
Flaw en GitHub expone datos privados
Una vulnerabilidad en GitHub permite a atacantes no autenticados acceder a datos privados de repositorios. La falla se produce a través de la creación de un Issue en un repositorio público y luego extraer datos de repositorios privados.
1 min de lectura
Vulnerabilidad crítica en BeyondTrust
Se ha descubierto una vulnerabilidad crítica en el subsistema de autenticación de BeyondTrust Remote Support y Privileged Remote Access. La explotación de esta vulnerabilidad podría permitir a un atacante saltarse los controles de acceso y obtener acceso no autorizado al dispositivo.
1 min de lectura
Vulnerabilidad crítica en Gitea Docker
Se ha descubierto una vulnerabilidad crítica en las versiones de Gitea Docker hasta 1.26.2. La vulnerabilidad permite a cualquier IP impersonar a un usuario cuando se habilitan los encabezados de autenticación de proxy inverso. La CVSS es de 9.8, lo que la clasifica como crítica.
1 min de lectura
Vulnerabilidad en Opera GX
Se descubrió una vulnerabilidad en el navegador Opera GX que permitía a sitios web maliciosos instalar automáticamente complementos para robar datos de las páginas visitadas. La falla ya ha sido parcheada por Opera.
1 min de lectura
Noticias de seguridad
Un hacker canadiense ha sido encarcelado, se han descubierto vulnerabilidades zero-day en proyectos de código abierto y dos personas han sido sentenciadas por jackpotting en cajeros automáticos.
1 min de lectura
Vulnerabilidad en Hospital Management System
Se ha identificado una vulnerabilidad en el sistema de gestión hospitalaria itsourcecode, que permite la inyección de código SQL. La explotación es posible de forma remota.
1 min de lectura
CVE-2026-13526: Inyección SQL en Class y Exam Timetabling System
Se ha descubierto una vulnerabilidad en el sistema Class y Exam Timetabling System 1.0 que permite la inyección de código SQL. La vulnerabilidad puede ser explotada de forma remota y ha sido publicada.
1 min de lectura
Vulnerabilidad en Tenda JD12L
Se ha detectado una vulnerabilidad de seguridad en el dispositivo Tenda JD12L. La vulnerabilidad se produce en la función formSetPPTPServer y puede ser explotada de forma remota. La CVSS es de 8.8, lo que la clasifica como alta.
1 min de lectura
Espionaje en el Parlamento Europeo
Un miembro del Parlamento Europeo ha sido víctima de spyware mientras investigaba abusos de software espía. El incidente pone de relieve la vulnerabilidad de los dispositivos móviles de los políticos y funcionarios.
1 min de lectura
Confidencialidad en riesgo
Un mecanismo de confianza clave en la computación confidencial presenta vulnerabilidades. La búsqueda de una solución plantea desafíos.
1 min de lectura