10 noticias
El repositorio sgkdev/bad_garbage documenta y ofrece una prueba de concepto para CVE-2026-53361, una vulnerabilidad de tipo use-after-free en el kernel Linux que permite escapar de un contenedor sin privilegios. El fallo reside en el recolector de basura de los sockets AF_UNIX: al reclamar sockets e
Un investigador de seguridad ha demostrado que el System Management Mode (SMM), el entorno de ejecución más privilegiado y aislado de los procesadores x86, puede romperse con una única instrucción máquina que tarda más de un segundo en completarse. La prueba de concepto, publicada en GitHub bajo el
Un investigador de seguridad ha identificado 19 vulnerabilidades zero-day en la versión 8.8.0 de la base de datos en memoria redis utilizando la inteligencia artificial china Kimi K3, desarrollada por Moonshot AI. En apenas 90 minutos, el modelo no solo localizó las fallas, sino que generó código de
Un desarrollador ha construido una prueba de concepto que permite realizar estudios genómicos sin que ningún participante tenga que enviar su ADN completo a un servidor central. El experimento emplea la plataforma Stoffel MPC, cuya versión 0.1.0 acaba de lanzarse para acercar la computación multipar
Un equipo de investigación presenta un marco sistemático para diseñar interacciones con robots flotantes blandos (SFR, por sus siglas en inglés), una categoría de dispositivos más ligeros que el aire compuestos por envolturas de helio con cuerpos inflables y flexibles. El estudio, publicado en las a
Un investigador ha publicado una prueba de concepto que demuestra un escape completo de sandbox en KDE Plasma a través de la función 'Open New Window'. La vulnerabilidad permite que una aplicación confinada en Flatpak suplante la identidad de otra aplicación y ejecute binarios arbitrarios en el sist
Una investigación de la firma de seguridad LayerX demuestra que un sitio web malicioso puede engañar al modelo de lenguaje integrado en un navegador con IA para que entre en un estado de "delirio" en el que sus propias barreras de seguridad dejan de aplicarse, lo que abre la puerta a acciones destru
El repositorio "lisp-in-types", publicado en GitHub por el usuario playX18, ofrece una implementación del lenguaje de programación Lisp construida por completo sobre el sistema de tipos de Rust, de modo que los programas en Lisp se expresan como tipos y se evalúan en tiempo de compilación mediante t
Investigadores del grupo de seguridad Project Zero (ps.tc) han publicado los detalles técnicos de una nueva vulnerabilidad en el BootROM de dispositivos iPhone que puede ser explotada a través de una conexión USB, lo que permite a un atacante comprometer la cadena de arranque del procesador de aplic
Investigadores de seguridad han demostrado que el parche aplicado en Notepad++ 8.9.6.1 para corregir la vulnerabilidad CVE-2026-48800 —que añade una validación isInTrustedDirectory() antes de ejecutar comandos definidos en shortcuts.xml— puede ser eludido con técnicas de path traversal y abusando de
