Google ha lanzado una actualización de seguridad urgente para su navegador Chrome después de descubrir un zero-day activo, identificado como CVE-2025-10585, el cual está siendo explotado en ataques reales. El problema reside en el motor V8 de JavaScript y WebAssembly, y se describe como una vulnerabilidad type confusion. Esto puede llegar a permitir que agentes maliciosos … [Leer más...] acerca de Google corrige un zero-day crítico en Chrome: CVE-2025-10585
Vulnerabilidades
Vulnerabilidades críticas en Chaos Mesh permiten la toma total de clústeres Kubernetes
Chaos Mesh sufre un conjunto de vulnerabilidades críticas que ponen en jaque la seguridad de miles de entornos Kubernetes, exponiendo clústeres a una posible toma de control total mediante exploits simples y accesibles. Chaos Mesh es una herramienta crucial de pruebas de resiliencia para orquestadores Kubernetes. Investigaciones recientes revelan cuatro vulnerabilidades, … [Leer más...] acerca de Vulnerabilidades críticas en Chaos Mesh permiten la toma total de clústeres Kubernetes
Denegación de servicio pre-autenticación en el FTP de la dashcam Audi UTR 2.0
Se ha identificado una vulnerabilidad de desbordamiento de pila en el servicio FTP de la dashcam Audi UTR 2.0 que puede explotarse antes de autenticarse, provocando una denegación de servicio (DoS) del componente. El fallo ha sido catalogado como CVE-2025-45587. Fue reportado como parte de un análisis más amplio del dispositivo y quedó publicado el 13 de septiembre de … [Leer más...] acerca de Denegación de servicio pre-autenticación en el FTP de la dashcam Audi UTR 2.0
Palo Alto Networks libera varios parches que corrigen fallos de riesgo medio y alto en PAN-OS y GlobalProtect
Palo Alto Networks ha publicado recientemente varias actualizaciones de seguridad para corregir vulnerabilidades de riesgo medio y alto en productos como PAN-OS y GlobalProtect. Los fallos podrían permitir desde elevaciones de privilegios locales hasta filtraciones de claves sensibles, por lo que se recomienda aplicar los parches lo antes posible. Palo Alto Networks ha … [Leer más...] acerca de Palo Alto Networks libera varios parches que corrigen fallos de riesgo medio y alto en PAN-OS y GlobalProtect
Exresponsable de Ciberseguridad de WhatsApp demanda a Meta por graves fallos en protección de datos
Attaullah Baig, exresponsable de ciberseguridad de WhatsApp, presentó una demanda contra Meta por vulnerabilidades críticas que habrían expuesto la privacidad de millones de usuarios. Según la denuncia, ingenieros tenían acceso ilimitado a datos sensibles, mientras que los reportes de incidentes eran ignorados. ¿Está WhatsApp haciendo lo suficiente para proteger los datos de … [Leer más...] acerca de Exresponsable de Ciberseguridad de WhatsApp demanda a Meta por graves fallos en protección de datos