fuente: https://thehackernews.com/2026/11/postgresql-patches-52-flaws-including.html
Un fallo de confusión de tipo en PostgreSQL permite a un usuario de base de datos que puede crear objetos ejecutar código en el servidor. Las actualizaciones liberadas ayer lo corrigen, junto con 51 otros fallos de seguridad. Para obtener protección completa de este fallo también se requiere reconstruir cualquier extensión instalada en C. El fallo, rastreado como CVE-2026-6460, tiene un puntaje CVSS de 8.8. Cualquier código ejecutado de esta manera tiene los derechos del sistema operativo.
Cursor ha rastreado su brecha de seguridad octubre a través de una clave de acceso expuesta por Fireworks AI. El atacante utilizó esa clave para robar registros...
Leer artículo →Microsoft ha advertido de una campaña de phishing utilizando la disrupción del servicio Microsoft 365 el 12 de noviembre para诱骗用户打开虚假的电子邮件恢复链接...
Leer artículo →El FBI ha advertido que los hackers están utilizando agentes ARTEX de inteligencia artificial para automatizar ataques de red, con algunas intrusiones alcanzand...
Leer artículo →