25 noticias
Muhammad Alifa Ramdhan, de STAR Labs, identificó en 2025 la vulnerabilidad CVE-2025-39964 en el kernel de Linux, que permitía a un usuario ordinario escalar privilegios a root. El fallo, presente en el código desde aproximadamente 2011, explotaba una carrera de condiciones en la API AF_ALG, utilizad
Un análisis técnico detalla una técnica de explotación en Windows que aprovecha un registro colgante de objetos COM para realizar una escalada de privilegios. El problema radica en la referencia incompleta del objeto COM CrossDevice, que carece de su ejecutable de servidor correspondiente. Aunque Mi
Los contenedores sin root eliminan uno de los riesgos de seguridad más comunes en Docker: la escalada de privilegios sin contraseña. El daemon de Docker ejecuta por defecto bajo el usuario root, lo que permite que cualquier persona con acceso al socket de Docker —algo habitual al añadir un usuario a
Este artículo técnico describe una técnica de escalada de privilegios en entornos Windows Active Directory que permite pasar del contexto de la identidad IIS AppPool\DefaultAppPool a NT Authority\SYSTEM sin recurrir a exploits conocidos como Potato. El método se apoya en un comportamiento documentad
Una vulnerabilidad de configuración crítica permitió que cualquier proceso ejecutándose en la sesión de usuario de Omarchy, una distribución de Linux orientada a desarrolladores creada por DHH (David Heinemeier Hansson) de Basecamp, escalara privilegios a root sin necesidad de contraseña, sudo ni ni
OpenAI presentó el miércoles en la conferencia Black Hat una cronología detallada del llamado "incidente de Hugging Face", un ciberataque ejecutado de forma no intencionada por sus propios agentes de IA. La reconstrucción, basada en el vídeo publicado por la compañía, revela que el origen fue una ta
Determinar si un proceso obtuvo privilegios al inicio es esencial para que las bibliotecas traten como no fiables las variables de entorno. OpenBSD introdujo en 1996 la llamada al sistema issetugid(2), pensada para que las librerías detectasen si la aplicación fue ejecutada con los bits set-uid o se
Frag Gap (CVE-2026-53362) es una vulnerabilidad en el kernel Linux que afecta a la ruta de corking de UDP sobre IPv6 cuando CONFIG_IPV6 está habilitado. El fallo permite una escritura fuera de límites de 15 bytes en la estructura skb_shared_info mediante dos llamadas a splice(). El error se origina
Investigadores de Califio publican el análisis técnico de Dark Elevator, una vulnerabilidad de escalada de privilegios locales (LPE) en Windows 11 que permite a un usuario sin privilegios obtener una consola interactiva de NT AUTHORITY\SYSTEM. El fallo, registrado como CVE-2026-50343, fue notificado
Un investigador anónimo ha publicado un exploit para Windows que permite a cuentas con bajos privilegios modificar elementos sensibles de cuentas de administrador, apenas horas después de que Microsoft desplegara un número histórico de parches de seguridad. La vulnerabilidad, bautizada como HiveLega
El equipo de seguridad VEGA, de NebuleSec, ha descubierto GhostLock (CVE-2026-43499), una vulnerabilidad en el kernel Linux presente en todas las distribuciones principales desde 2011. El fallo es un stack use-after-free en el subsistema rtmutex que puede activarse sin privilegios especiales ni conf
DirtySlide es una vulnerabilidad de macOS que permite a un proceso sin privilegios obtener root a partir de una única comprobación de límites ausente en el kernel XNU. El fallo se localiza en la función vm_shared_region_slide_page_v5(), encargada de aplicar el rebaseo ASLR a las páginas del caché co
Una vulnerabilidad de uso después de liberación (use-after-free) en el núcleo de OpenBSD, presente en todas las versiones hasta la 7.9, permite a un usuario local elevar sus privilegios hasta root. El fallo reside en el archivo sys/kern/sysv_sem.c, concretamente en la función sys_semget(), donde se
Los investigadores Yuki Koike y Kota Toda, de la firma japonesa GMO Cybersecurity by Ierae, han revelado los detalles de CVE-2026-43456, una vulnerabilidad de tipo "type confusion" en el subsistema net/bonding del kernel Linux que permaneció oculta durante casi dos décadas. El código defectuoso se i
El investigador Jaeyoung Chung ha descubierto Bad Epoll (CVE-2026-46242), una vulnerabilidad de tipo use-after-free por condición de carrera en el subsistema epoll del kernel de Linux. Reportada como exploit de día cero al programa kernelCTF de Google, la falla permite que un proceso sin privilegios
Un investigador de seguridad ha descubierto una vulnerabilidad crítica en MSI Center, el software preinstalado en portátiles y equipos de sobremesa de la marca taiwanesa, que permite a cualquier usuario autenticado obtener privilegios de SYSTEM (máximo nivel) en el sistema en cuestión de segundos. E
El proyecto GNU Guix haalertado de cuatro vulnerabilidades de seguridad (con identificadores CVE aún pendientes de asignación) detectadas en las utilidades 'guix substitute' y 'guix pull'/'guix time-machine' de su gestor de paquetes. Los fallos, presentes en todas las instalaciones afectadas, permit
Una vulnerabilidad en el kernel de Linux (CVE-2026-31694) permite a un usuario local sin privilegios obtener root en el sistema mediante un fallo en la caché de readdir de FUSE. El problema reside en la función fuse_add_dirent_to_cache() del fichero fs/fuse/readdir.c, que omite comprobar si el tamañ
Una vulnerabilidad de uso después de liberación (use-after-free) en la función DRM_IOCTL_GEM_CHANGE_HANDLE del subsistema DRM GEM del kernel Linux permite a cualquier usuario local con acceso a un nodo de renderización escalar privilegios hasta root sin necesidad de contraseña. Identificada como CVE
Un repositorio en GitHub documenta una prueba de concepto de escalada de privilegios locales en Linux que permite escapar de un contenedor o jaula sin privilegios y obtener un shell de root en el host. La técnica explota un error ya corregido en la función __ip6_append_data() del kernel, cerrado en
Investigadores han analizado una vulnerabilidad de alta severidad en Linux que permite a usuarios sin privilegios escalar a root mediante un error poco habitual: un único carácter erróneo dentro del kernel. La falla, registrada como CVE-2026-23111, se localiza en nf_tables, el subsistema del núcleo
La vulnerabilidad CIFSwitch, documentada a finales de mayo de 2026 y recogida por WinFuture el 2 de junio, permite a usuarios locales sin privilegios obtener acceso root en sistemas Linux mediante una escalada de privilegios en el cliente CIFS/SMB del kernel. El fallo, analizado por el investigador
Apple lanzó la actualización de seguridad macOS Tahoe 26.5 el 11 de mayo de 2026 para corregir múltiples vulnerabilidades críticas en su sistema operativo. Esta actualización es relevante porque protege a los usuarios contra posibles ataques que podrían comprometer la estabilidad del sistema, la pri
Este artículo del blog de Calif.io describe un experimento innovador: el uso de la herramienta de inteligencia artificial Codex de OpenAI para hackear un televisor Samsung. El objetivo no era encontrar una vulnerabilidad tradicional, sino demostrar la capacidad de Codex para escalar privilegios a ni
Un fallo de seguridad recientemente descubierto en Google ha expuesto claves API que, sin el conocimiento de los desarrolladores, han otorgado acceso a la API Gemini, una plataforma de inteligencia artificial generativa. La vulnerabilidad, revelada por Truffle Security, surge de una práctica de Goog
