10 noticias
Un investigador de Searchlight Cyber ha informado del hallazgo de una cadena de exploits de ejecución remota de código (RCE) en WordPress que no requiere autenticación previa. El autor utilizó la versión GPT5.6 Sol Ultra de OpenAI con un prompt adaptado a partir del que la compañía publicó para reso
El equipo de ProjectDiscovery descubrió una vulnerabilidad crítica de inyección SQL en el portal Book Travel de Apple que permitía la ejecución remota de código (RCE). El hallazgo partió del análisis del código fuente de Mura/Masa CMS, un gestor de contenidos basado en Lucee sobre el que Apple ejecu
Sturdy Statistics expone en un artículo técnico por qué delegar la autenticación de API exclusivamente en la base de datos constituye una vulnerabilidad crítica, aunque a menudo pase desapercibida. El texto parte de un escenario habitual: almacenar hashes SHA-256 de claves de máquina junto a un iden
Un investigador descubrió una vulnerabilidad de inyección SQL sin autenticar en la API de dispositivos de Front Gate Tickets (FGT), filial de Live Nation y Ticketmaster que gestiona la venta de entradas de festivales como EDC, Bonnaroo y Outside Lands. La brecha afectaba al dominio fgtapi.frontgatet
El investigador de seguridad Ian Carroll descubrió en abril una vulnerabilidad en Front Gate Tickets, la plataforma que gestiona la venta de entradas para prácticamente todos los grandes festivales de música de Estados Unidos —desde Lollapalooza y South by Southwest hasta Austin City Limits— y que,
Los ataques de cross-site scripting (XSS) y de inyección SQL comparten el mismo origen: mezclar entradas del usuario con la representación serializada de una estructura de árbol, como el árbol sintáctico de una consulta SQL o el DOM del HTML. El artículo explica por qué las recomendaciones habituale
El auge del 'vibe coding' —la creación de aplicaciones mediante instrucciones en lenguaje natural a herramientas de inteligencia artificial— está multiplicando los riesgos de seguridad, según expertos y casos recientes recogidos por The Verge. Bob Starr, project manager tecnológico, lanzó Boomberg,
El mensaje "Sorry, you have been blocked" que ves al intentar acceder a un sitio web indica que has activado un sistema de seguridad diseñado para proteger ese sitio de ataques maliciosos. No es un problema con tu dispositivo o conexión a internet, sino una medida de seguridad implementada por el si
Este artículo desafía la creencia común de que "la seguridad a través de la oscuridad" es inherentemente mala. La idea, popularizada por el Principio de Kerckhoffs, sostiene que la seguridad de un sistema no debe depender de la confidencialidad de su diseño. Sin embargo, el autor argumenta que, si b
El mensaje "Sorry, you have been blocked" que has recibido al intentar acceder a un sitio web indica que has activado, sin querer o no, un sistema de seguridad diseñado para protegerlo de ataques y uso indebido. No es un error común, pero es una medida de seguridad cada vez más frecuente en la web m