software · 5 menciones
AWS ha emitido un comunicado de seguridad para abordar dos vulnerabilidades críticas en los entornos web de PHP, identificadas como CVE-2026-109618 y CVE-2026-109619. Estas fallos permiten a un actor no autenticado ejecutar código arbitrario, leer datos accesibles por el proceso o causar denegación
Echo ha detallado el proceso técnico con el que eliminó 1.400 vulnerabilidades (CVE) en las imágenes de contenedor del proyecto de código abierto NanoClaw, en el marco de la colaboración anunciada la semana pasada. La compañía, especializada en hardening automatizado mediante agentes de inteligencia
La unidad de investigación de amenazas de Qualys ha identificado CVE-2026-64600, una vulnerabilidad de condición de carrera en la ruta de copia-en-escritura del sistema de archivos XFS del kernel de Linux, presente desde la versión 4.11 (2017). Un atacante con una cuenta local sin privilegios puede
Trivy es un escáner de seguridad open source mantenido por Aqua Security que detecta vulnerabilidades, secretos expuestos, configuraciones incorrectas y dependencias de software (SBOM) en distintos entornos de desarrollo e infraestructura. Distribuido bajo una licencia de código abierto, se ha conso
La vulnerabilidad CIFSwitch, documentada a finales de mayo de 2026 y recogida por WinFuture el 2 de junio, permite a usuarios locales sin privilegios obtener acceso root en sistemas Linux mediante una escalada de privilegios en el cliente CIFS/SMB del kernel. El fallo, analizado por el investigador
