fuente: https://thehackernews.com/2026/10/researcher-reveals-how-logic-bugs-alone.html
Una cadena de fallos lógicos, sin corrupción de memoria, puede convertir una página web maliciosa en código ejecutándose fuera del contenedor de Microsoft Edge en un ordenador Windows, según ha demostrado un investigador de seguridad. Orange Tsai de DEVCORE publicó la metodología completa el 28 de octubre, cinco meses después de que la cadena ganara $175,000 en el concurso Pwn2Own Berlín de mayo. Microsoft arregló los fallos de Edge el día después del concurso.
Hackers chinos tomaron el control del sistema de autenticación de una organización objetivo y mantuvieron el acceso durante 10 años, con visibilidad total de la...
Leer artículo →Una campaña coordinada de 23 extensiones engañosas de Chrome ha estado robando silenciosamente las consultas de búsqueda de los usuarios para redirigirlas a tra...
Leer artículo →Un atacante manipuló archivos JavaScript de confianza utilizados por sitios WordPress que ejecutan PushEngage, OptinMonster y TrustPulse, convirtiéndolos en una...
Leer artículo →