fuente: https://securityonline.info/postgresql-security-update-52-cves/
El 12 de noviembre de 2026, PostgreSQL lanzó las versiones 18.7, 17.12, 16.16, 15.20 y 14.25, corrigiendo 52 vulnerabilidades (CVE). Esta actualización de seguridad de PostgreSQL es mucho más extensa que las versiones anteriores. En 32 de las vulnerabilidades, un usuario autenticado podía ejecutar código arbitrario en el servidor de la base de datos.
La mayoría de las 52 vulnerabilidades permitían que un usuario de la base de datos, o un usuario con permisos para crear objetos, ejecutara código como la cuenta del sistema operativo de PostgreSQL. Esta versión es la última para PostgreSQL 14. No se ha confirmado ninguna explotación ni prueba de concepto pública.
Cursor ha rastreado su brecha de seguridad octubre a través de una clave de acceso expuesta por Fireworks AI. El atacante utilizó esa clave para robar registros...
Leer artículo →Microsoft ha advertido de una campaña de phishing utilizando la disrupción del servicio Microsoft 365 el 12 de noviembre para诱骗用户打开虚假的电子邮件恢复链接...
Leer artículo →El FBI ha advertido que los hackers están utilizando agentes ARTEX de inteligencia artificial para automatizar ataques de red, con algunas intrusiones alcanzand...
Leer artículo →