Navegación

Ocho fallos de NodeBB permiten leer chats privados y tomar el control del foro.

fuente: https://blog.elhacker.net/2026/07/ocho-fallos-de-nodebb-permiten-leer.html

Se han descubierto ocho vulnerabilidades de alta gravedad en NodeBB, una plataforma de foros basada en Node.js. Estos fallos afectan a todas las versiones anteriores a la 4.14.0 y fueron detectados mediante una prueba de penetración asistida por IA realizada por Aikido. Los riesgos incluyen la filtración de mensajes privados, la ejecución de XSS almacenado y el compromiso total del foro, exponiendo a millones de usuarios.

Últimas noticias

26 DE AGOSTO, 2026

AnonyMousKIT PhaaS utiliza agentes de IA de voz para robar códigos de acceso de iPhone.

Una plataforma de phishing como servicio (PhaaS) recientemente descubierta, llamada AnonyMousKIT, automatiza la obtención de códigos para desbloquear dispositiv...

Leer artículo
26 DE AGOSTO, 2026

Deja de usar el arranque dual: ejecuta aplicaciones con interfaz gráfica de Linux directamente en Windows con WSLg.

Ya conoces la situación. Necesitas una herramienta exclusiva para Linux para trabajar, pero tu sistema operativo principal es Windows. Así que o bien tienes un...

Leer artículo
26 DE AGOSTO, 2026

NVIDIA NemoClaw y OpenShell: CVE-2026-65093 (CVSS 9.9) Permite la ejecución de código.

NVIDIA ha publicado una actualización de software para NemoClaw y OpenShell. Esta corrige 20 vulnerabilidades, incluyendo dos fallos críticos con una puntuación...

Leer artículo