fuente: https://securityonline.info/cve-2026-0075-android-eop/
Google ha corregido la vulnerabilidad CVE-2026-0075, un fallo de elevación de privilegios en ContactsProvider2 de Android. Este error permite acceder a la base de datos de contactos mediante inyección SQL, sin necesidad de interacción del usuario. Un investigador ha publicado en GitHub código de prueba de concepto y detalles sobre la causa raíz del problema. Android califica la gravedad de la vulnerabilidad como alta.
La firma de investigación de seguridad LucidBit ha descubierto una vulnerabilidad crítica de uso de memoria liberada (UAF, por sus siglas en inglés) en el subsi...
Leer artículo →Investigadores de ciberseguridad han descubierto un conjunto de paquetes npm maliciosos diseñados para distribuir un troyano de acceso remoto (RAT) basado en Wi...
Leer artículo →Cada arma comienza como una extensión de la mano que la empuña. La lanza alargaba el alcance del brazo. El arco lanzaba la punta sin necesidad de un lanzamiento...
Leer artículo →