Extensión para Twitch comprometida: filtración de tokens OAuth afecta a casi 31 mil usuarios
Una extensión de navegador diseñada para mejorar la experiencia en Twitch expuso credenciales de acceso de aproximadamente 31.000 usuarios al enviar sus…
Una extensión de navegador diseñada para mejorar la experiencia en Twitch expuso credenciales de acceso de aproximadamente 31.000 usuarios al enviar sus…
La extensión Twitch Enhanced Viewer | JeetBot, disponible en las tiendas oficiales de Chrome y Firefox, reenviaba tokens OAuth de sesión a…
Instancias autoalojadas de JFrog Artifactory han sido objeto de ataques que combinan múltiples vulnerabilidades para escalar desde solicitudes sin autenticación hasta privilegios…
Trezor ha informado sobre un acceso no autorizado a un proveedor externo de correo electrónico que utiliza para comunicarse con sus clientes.…
Google ha distribuido una actualización urgente de Chrome para corregir CVE-2026-85046, un día cero en V8 con explotación activa. La solución requiere…
Google ha distribuido una actualización urgente de Chrome para corregir CVE-2026-85046, un zero-day en V8 con explotación activa. La solución consiste en…
Una vulnerabilidad crítica en JFrog Artifactory, identificada como CVE-2026-82329, está siendo explotada activamente para generar tokens de administrador sin necesidad de autenticación…
Una vulnerabilidad crítica identificada como CVE-2026-82329 en JFrog Artifactory está siendo explotada activamente para generar tokens de administrador sin requerir autenticación en…
Una vulnerabilidad crítica en Sangoma Switchvox permite la ejecución remota de código sin autenticación a través de una inyección SQL. Los atacantes…
Se ha confirmado la explotación activa de CVE-2026-0768 en Langflow y CVE-2026-66066 en Ruby on Rails. Los ataques se concentran en la…