fuente: https://thehackernews.com/2026/10/researcher-reveals-how-logic-bugs-alone.html
Una cadena de fallos lógicos, sin corrupción de memoria, puede convertir una página web maliciosa en código ejecutándose fuera del contenedor de Microsoft Edge en un ordenador Windows, según ha demostrado un investigador de seguridad. Orange Tsai de DEVCORE publicó la metodología completa el 28 de octubre, cinco meses después de que la cadena ganara $175,000 en el concurso Pwn2Own Berlín de mayo. Microsoft arregló los fallos de Edge el día después del concurso.
El código de explotación y los detalles están en la vista pública para CVE-2026-23074, una falla de escalada de privilegios en el kernel Linux teql qdisc que da...
Leer artículo →GoDaddy anuló 404,607 certificados SSL/TLS después de identificar errores en la política de certificado, afectando sitios web incluyendo algunas páginas web gub...
Leer artículo →Investigadores demostraron SPECTER, una técnica que revela datos en computadoras aisladas comprometidas a través de controladores de energía USB, cambios en la...
Leer artículo →