Navegación

Investigadores encadenan vulnerabilidades de seguridad de Cloudflare para eludir el CSP y ejecutar código JavaScript malicioso.

fuente: https://cybersecuritynews.com/cloudflare-xss-vulnerability/

Investigadores de Searchlight Cyber enlazaron varios fallos pequeños en la funcionalidad de imágenes de Cloudflare. La cadena les permitió ejecutar JavaScript en una página que estaba diseñada para bloquearlo. Kevin Gervot y Adam Kues publicaron el trabajo el 28 de octubre de 2026 en un informe titulado 'Cache Me If You Can'. Mostraron un caso de scripting cruzado en funcionamiento.

Últimas noticias

23 DE OCTUBRE, 2026

Ataque de puerta habilitada por habla hace que modelos de voz alteren las palabras de una persona y desencadenen pagos de agentes de IA en p...

Un ataque de puerta habilitada por habla hace que modelos de voz alteren las palabras de una persona y desencadenen pagos de agentes de IA en pruebas. Posts rel...

Leer artículo →
23 DE OCTUBRE, 2026

Microsoft atribuye ataques a grupo de hackeo chino alineado con el gobierno usando agentes ARTEX de inteligencia artificial

Un grupo de hackeo alineado con el gobierno chino utilizó herramientas automatizadas para llevar a cabo el reciente ataque de cadena de suministro en la empresa...

Leer artículo →
23 DE OCTUBRE, 2026

Empresa india de tecnología eMudhra anuncia su retiro del negocio de certificados tras incidente de seguridad

El problema fue divulgado por el investigador de ciberseguridad Scott Helme, quien publicó un blog afirmando que en lugar de un número aleatorio de 384 bits, un...

Leer artículo →