Una vulnerabilidad crítica de RCE en Apache Nimble (CVE-2025-4035), un novedoso ataque de bomba CSS y la exposición de una base de datos estudiantil requieren atención inmediata. Conozca los riesgos y...
Análisis de vulnerabilidades críticas en Apache Nimble y Tomcat, trampas en benchmarks de IA mediante una mala configuración de GitHub, y hallazgos de bug bounty sobre configuraciones erróneas comunes...
CISA añade una vulnerabilidad a su catálogo KEV, AWS Cognito reduce los tiempos de espera para límites de tasa y Cloudflare es reconocida en los MQ de Gartner. Revisa las últimas actualizaciones de se...
Google parchea la vulnerabilidad zero-day de Chrome CVE-2025-2783, explotada activamente, un use-after-free en V8 que evade el sandbox. Actualiza a la versión 134.0.6998.88/89 de inmediato.
Un resumen de ciberseguridad examina la creciente integración de la IA en operaciones de SOC, pruebas de penetración y gestión de vulnerabilidades federales, destacando la necesidad crítica de validac...
Dos nuevas guías ofrecen a profesionales de ciberseguridad y cazadores de recompensas técnicas prácticas: 21 herramientas OSINT gratuitas para investigaciones y una clase magistral sobre comandos curl...
Dos nuevas guías ofrecen a profesionales de ciberseguridad técnicas prácticas para usar los comandos dig y curl en investigaciones OSINT y caza de bugs, cubriendo reconocimiento y explotación.