Navegación

CVE-2026-66373: Se divulga públicamente la prueba de concepto de ejecución remota de código de Redis.

fuente: https://securityonline.info/redis-rce-cve-2026-66373/

Una prueba de concepto pública ahora apunta a la vulnerabilidad CVE-2026-66373, una falla de ejecución remota de código (RCE) en el comando RESTORE de Redis. Este fallo de doble liberación de memoria permite a un atacante autenticado corromper la memoria y ejecutar código. Redis lo corrigió en la versión 8.8.0.

Últimas noticias

01 DE SEPTIEMBRE, 2026

Microsoft advierte sobre ataques de TerminalFix que utilizan túneles inversos.

Una nueva variante de ClickFix, denominada TerminalFix, utiliza falsos CAPTCHA de Cloudflare en sitios web comprometidos para engañar a las víctimas y que ejecu...

Leer artículo
01 DE SEPTIEMBRE, 2026

Filtrados más de 12 TB de archivos de Steam que abarcan una década de juegos, betas y prototipos.

De la noche a la mañana se ha descubierto una gran colección de juegos, versiones beta y prototipos que fueron subidos a Steam a lo largo de una década. Hablamo...

Leer artículo
01 DE SEPTIEMBRE, 2026

Atacantes roban la clave API de METR y consumen créditos de IA por un valor aproximado de 600.000 dólares.

METR (acrónimo de Model Evaluation and Threat Research, que se pronuncia "Meter"), una organización sin fines de lucro dedicada a la investigación y l...

Leer artículo