fuente: https://thehackernews.com/2026/10/researcher-reveals-how-logic-bugs-alone.html
Una cadena de fallos lógicos, sin corrupción de memoria, puede convertir una página web maliciosa en código ejecutándose fuera del contenedor de Microsoft Edge en un ordenador Windows, según ha demostrado un investigador de seguridad. Orange Tsai de DEVCORE publicó la metodología completa el 28 de octubre, cinco meses después de que la cadena ganara $175,000 en el concurso Pwn2Own Berlín de mayo. Microsoft arregló los fallos de Edge el día después del concurso.
Cisco emitió actualizaciones de seguridad para parchear una vulnerabilidad zero-day de negación de servicio en el software de Aplicaciones de Seguridad Adaptabl...
Leer artículo →Un atacante intentó explotar una vulnerabilidad crítica de GitLab en el servidor propio de GitLab del proyecto Alpine Linux una semana después de que GitLab lan...
Leer artículo →GitHub ha anunciado que está introduciendo un nuevo firewall de paquetes como una vista previa para bloquear la instalación de paquetes npm sospechosos durante...
Leer artículo →