Navegación

Investigadores encadenan vulnerabilidades de seguridad de Cloudflare para eludir el CSP y ejecutar código JavaScript malicioso.

fuente: https://cybersecuritynews.com/cloudflare-xss-vulnerability/

Investigadores de Searchlight Cyber enlazaron varios fallos pequeños en la funcionalidad de imágenes de Cloudflare. La cadena les permitió ejecutar JavaScript en una página que estaba diseñada para bloquearlo. Kevin Gervot y Adam Kues publicaron el trabajo el 28 de octubre de 2026 en un informe titulado 'Cache Me If You Can'. Mostraron un caso de scripting cruzado en funcionamiento.

Últimas noticias

29 DE OCTUBRE, 2026

Cisco Aplica Patches a Fallo de Seguridad Exploitable en ASA y FTD para VPN que Puede Causar la Colapso de Firewall

Cisco ha lanzado parches para abordar un fallo de seguridad de severidad alta en el Software de Firewall Adaptivo ASA y el Software de Defensa contra Amenazas F...

Leer artículo →
28 DE OCTUBRE, 2026

PropellerAds: Por qué la distribución de malware moderno comienza antes de la carga útil.

Por Farukh Rakhimov, Director de Cumplimiento, Protección de Datos e Información Segura en AdTech Holding. En marzo de 2026, el Grupo de Inteligencia de Amenaza...

Leer artículo →
28 DE OCTUBRE, 2026

Las vulnerabilidades de TeamViewer podrían permitir a los hackers ejecutar código malicioso a través de sesiones de escritorio remoto.

TeamViewer ha lanzado actualizaciones de seguridad para tres vulnerabilidades de severidad alta que podrían permitir a los atacantes ejecutar código malicioso,...

Leer artículo →