Navegación

Investigadores encadenan vulnerabilidades de seguridad de Cloudflare para eludir el CSP y ejecutar código JavaScript malicioso.

fuente: https://cybersecuritynews.com/cloudflare-xss-vulnerability/

Investigadores de Searchlight Cyber enlazaron varios fallos pequeños en la funcionalidad de imágenes de Cloudflare. La cadena les permitió ejecutar JavaScript en una página que estaba diseñada para bloquearlo. Kevin Gervot y Adam Kues publicaron el trabajo el 28 de octubre de 2026 en un informe titulado 'Cache Me If You Can'. Mostraron un caso de scripting cruzado en funcionamiento.

Últimas noticias

24 DE OCTUBRE, 2026

Exploito Node2Shell para RCE en Node.js: Atacantes Pueden Ejecutar Código Malicioso a través de Datos Compresos con Brotli

Investigadores han demostrado Node2Shell, un exploit funcional que permite a un atacante ejecutar código dentro de una aplicación Node.js mediante datos Brotli...

Leer artículo →
24 DE OCTUBRE, 2026

Fallo crítico en el Gateway de Acceso de Okta permite a los administradores con acceso ejecutar comandos del sistema

Okta ha revelado un fallo de seguridad crítico en el Gateway de Acceso de Okta que permite a un administrador autenticado ejecutar comandos del sistema a través...

Leer artículo →
24 DE OCTUBRE, 2026

WhatsApp Puede Parar de Funcionar Sin Tarjeta SIM Registrada Según Nuevas Reglas

Los usuarios de WhatsApp en India podrían enfrentar problemas de acceso sin una tarjeta SIM registrada según nuevas reglas gubernamentales que entrarán en vigor...

Leer artículo →