Navegación

Investigadores encadenan vulnerabilidades de seguridad de Cloudflare para eludir el CSP y ejecutar código JavaScript malicioso.

fuente: https://cybersecuritynews.com/cloudflare-xss-vulnerability/

Investigadores de Searchlight Cyber enlazaron varios fallos pequeños en la funcionalidad de imágenes de Cloudflare. La cadena les permitió ejecutar JavaScript en una página que estaba diseñada para bloquearlo. Kevin Gervot y Adam Kues publicaron el trabajo el 28 de octubre de 2026 en un informe titulado 'Cache Me If You Can'. Mostraron un caso de scripting cruzado en funcionamiento.

Últimas noticias

28 DE OCTUBRE, 2026

Investigador Revela Cómo Fallos Lógicos Solos Crascharon Microsoft Edge en Ganancia de $175,000 en Pwn2Own

Una cadena de fallos lógicos, sin corrupción de memoria, puede convertir una página web maliciosa en código ejecutándose fuera del contenedor de Microsoft Edge...

Leer artículo →
28 DE OCTUBRE, 2026

Google Permite Instalaciones de Aplicaciones Android con Tocadientes de Tiendas de terceros Aprobadas en Países fuera del Estados Unidos

Las tiendas de aplicaciones Android de terceros pueden ahora solicitar a Google permiso para instalar aplicaciones con un tocadientes, sin las pantallas de conf...

Leer artículo →
28 DE OCTUBRE, 2026

Volt Typhoon Utilizó Red Oculta Silenciosa para cuatro Campañas de Exploitación de Exploitables Zero-Day

El grupo de espionaje cibernético conocido como Volt Typhoon ha sido atribuido a una red oculta de acceso ahora desarticulada denominada Silent Train, que se ha...

Leer artículo →