fuente: https://cybersecuritynews.com/openssl-leak-server-memory/
OpenSSL ha publicado actualizaciones de seguridad para una vulnerabilidad de alta gravedad que podría exponer la memoria dinámica como texto plano durante el protocolo de enlace DTLS (Datagram Transport Layer Security).
Identificada como CVE-2026-84782, la vulnerabilidad se origina en una lectura fuera de límites en la lógica de retransmisión del protocolo de enlace DTLS y también puede provocar el bloqueo de un proceso afectado, generando una denegación de servicio.
El Proyecto OpenSSL reveló el problema el 29 de septiembre de 2026, junto con las versiones de seguridad OpenSSL 4.0.3, 3.6.5, 3.5.9 y 3.4.8. OpenSSL describió estas versiones como parches de seguridad e indicó que la vulnerabilidad más grave corregida en cada una está clasificada como de alta gravedad.
Cursor ha rastreado su brecha de seguridad octubre a través de una clave de acceso expuesta por Fireworks AI. El atacante utilizó esa clave para robar registros...
Leer artículo →Microsoft ha advertido de una campaña de phishing utilizando la disrupción del servicio Microsoft 365 el 12 de noviembre para诱骗用户打开虚假的电子邮件恢复链接...
Leer artículo →El FBI ha advertido que los hackers están utilizando agentes ARTEX de inteligencia artificial para automatizar ataques de red, con algunas intrusiones alcanzand...
Leer artículo →