fuente: https://securityonline.info/cve-2026-0075-android-eop/
Google ha corregido la vulnerabilidad CVE-2026-0075, un fallo de elevación de privilegios en ContactsProvider2 de Android. Este error permite acceder a la base de datos de contactos mediante inyección SQL, sin necesidad de interacción del usuario. Un investigador ha publicado en GitHub código de prueba de concepto y detalles sobre la causa raíz del problema. Android califica la gravedad de la vulnerabilidad como alta.
Por Farukh Rakhimov, Director de Cumplimiento, Protección de Datos e Información Segura en AdTech Holding. En marzo de 2026, el Grupo de Inteligencia de Amenaza...
Leer artículo →Investigadores de Searchlight Cyber enlazaron varios fallos pequeños en la funcionalidad de imágenes de Cloudflare. La cadena les permitió ejecutar JavaScript e...
Leer artículo →TeamViewer ha lanzado actualizaciones de seguridad para tres vulnerabilidades de severidad alta que podrían permitir a los atacantes ejecutar código malicioso,...
Leer artículo →