Navegación

Investigadores encadenan vulnerabilidades de seguridad de Cloudflare para eludir el CSP y ejecutar código JavaScript malicioso.

fuente: https://cybersecuritynews.com/cloudflare-xss-vulnerability/

Investigadores de Searchlight Cyber enlazaron varios fallos pequeños en la funcionalidad de imágenes de Cloudflare. La cadena les permitió ejecutar JavaScript en una página que estaba diseñada para bloquearlo. Kevin Gervot y Adam Kues publicaron el trabajo el 28 de octubre de 2026 en un informe titulado 'Cache Me If You Can'. Mostraron un caso de scripting cruzado en funcionamiento.

Últimas noticias

23 DE OCTUBRE, 2026

Hackers Brechanan Redes de Empresa y Servicios de Seguridad Privada, Exponiendo Más de 70,000 Credenciales

Investigadores de seguridad cibernética han revelado detalles de una campaña de gran escala que ha objetado dispositivos de bordo expuestos en redes, como Forti...

Leer artículo →
23 DE OCTUBRE, 2026

Brecha de Exclusión de Datos Ucrania Enlazada con Log4Shell

Actores del peligro atacaron una brecha de exclusión de datos ucraniana a través de Log4Shell en servidores Graylog, explorando millones de registros a lo largo...

Leer artículo →
23 DE OCTUBRE, 2026

Ataque de cadena de suministro LiteLLM compromete PyPI y Docker

Un ataque de cadena de suministro severo de LiteLLM comprometió la versión 1.107.0 en PyPI y Docker, implementando robadores de información automatizados a trav...

Leer artículo →