fuente: https://thehackernews.com/2026/10/researcher-reveals-how-logic-bugs-alone.html
Una cadena de fallos lógicos, sin corrupción de memoria, puede convertir una página web maliciosa en código ejecutándose fuera del contenedor de Microsoft Edge en un ordenador Windows, según ha demostrado un investigador de seguridad. Orange Tsai de DEVCORE publicó la metodología completa el 28 de octubre, cinco meses después de que la cadena ganara $175,000 en el concurso Pwn2Own Berlín de mayo. Microsoft arregló los fallos de Edge el día después del concurso.
Microsoft ha corregido un fallo en su aplicación Authenticator para Android que permitía a una aplicación maliciosa sin permisos presentarse como un aplicativo...
Leer artículo →Un fallo en el actualizador de Popcorn Time, CVE-2026-30612, expuso millones de PCs a código a nivel SYSTEM. Eye Security deshabilitó este fallo en más de 2M de...
Leer artículo →Una brecha de seguridad en la Red Ferroviaria podría haber expuesto variables de entorno y claves API. Los usuarios deben rotar todos los secretos almacenados a...
Leer artículo →