fuente: https://thehackernews.com/2026/10/researcher-reveals-how-logic-bugs-alone.html
Una cadena de fallos lógicos, sin corrupción de memoria, puede convertir una página web maliciosa en código ejecutándose fuera del contenedor de Microsoft Edge en un ordenador Windows, según ha demostrado un investigador de seguridad. Orange Tsai de DEVCORE publicó la metodología completa el 28 de octubre, cinco meses después de que la cadena ganara $175,000 en el concurso Pwn2Own Berlín de mayo. Microsoft arregló los fallos de Edge el día después del concurso.
Por Farukh Rakhimov, Director de Cumplimiento, Protección de Datos e Información Segura en AdTech Holding. En marzo de 2026, el Grupo de Inteligencia de Amenaza...
Leer artículo →Investigadores de Searchlight Cyber enlazaron varios fallos pequeños en la funcionalidad de imágenes de Cloudflare. La cadena les permitió ejecutar JavaScript e...
Leer artículo →TeamViewer ha lanzado actualizaciones de seguridad para tres vulnerabilidades de severidad alta que podrían permitir a los atacantes ejecutar código malicioso,...
Leer artículo →