Navegación

Investigadores encadenan vulnerabilidades de seguridad de Cloudflare para eludir el CSP y ejecutar código JavaScript malicioso.

fuente: https://cybersecuritynews.com/cloudflare-xss-vulnerability/

Investigadores de Searchlight Cyber enlazaron varios fallos pequeños en la funcionalidad de imágenes de Cloudflare. La cadena les permitió ejecutar JavaScript en una página que estaba diseñada para bloquearlo. Kevin Gervot y Adam Kues publicaron el trabajo el 28 de octubre de 2026 en un informe titulado 'Cache Me If You Can'. Mostraron un caso de scripting cruzado en funcionamiento.

Últimas noticias

23 DE OCTUBRE, 2026

Toronto Crimen tips org congela sus operaciones tras la revelación de detalles de la brecha de datos

El miércoles por la noche tarde, el capítulo de Toronto de Crimen Stoppers rompió filas con la asociación nacional, revelando un cronograma que mostraba lo que...

Leer artículo →
23 DE OCTUBRE, 2026

Guías de Inteligencia Artificial No Detienen Hackers Criminales

Los hackers en todo el mundo están apostando todo a utilizar IA agente para llevar a cabo ataques y manipulando herramientas como Claude de Anthropic para ayuda...

Leer artículo →
23 DE OCTUBRE, 2026

No es un simulacro: Vulnerabilidades críticas PHP ponen en riesgo millones de sitios web

La Fundación PHP ha revelado dos vulnerabilidades serias que podrían afectar a millones de sitios web. Los expertos en seguridad advierten que la falta de parch...

Leer artículo →