Según la empresa de inteligencia de amenazas Defused, los atacantes han comenzado a explotar una vulnerabilidad crítica (identificada como CVE-2026-46817) en la aplicación financiera Oracle E-Business Suite (EBS).
Esta falla de seguridad se encontró en el componente de transmisión de archivos del producto Oracle Payments de EBS y permite a actores maliciosos no autenticados con acceso a la red HTTP tomar el control de los sistemas vulnerables mediante ataques de baja complejidad.
Un nuevo kit de herramientas de código abierto para la búsqueda de vulnerabilidades (bug bounty) llamado BugHunter, desarrollado sobre Claude Code de Anthropic...
Leer artículo →Un nuevo ataque de «agentjacking» secuestra los agentes de programación de IA y ejecuta de forma silenciosa código controlado por el atacante en los equipos de...
Leer artículo →Esta semana, un grupo de atacantes tomó el control de más de 400 paquetes en el Arch User Repository (AUR) y modificó sus scripts de compilación para instalar u...
Leer artículo →