Navegación

Una nueva vulnerabilidad de CosmosEscape permite a los atacantes tomar el control de instancias de Azure Cosmos DB.

fuente: https://cybersecuritynews.com/cosmosescape-vulnerability/

Una vulnerabilidad crítica, denominada CosmosEscape, en Microsoft Azure Cosmos DB podría haber permitido a los atacantes tomar el control de prácticamente todas las bases de datos alojadas en el servicio, incluidos los sistemas internos de Microsoft.

La vulnerabilidad residía en la API Gremlin de Cosmos DB y, de haber sido explotada, podría haber posibilitado un ataque entre inquilinos que habría afectado a millones de cargas de trabajo de clientes y a la infraestructura interna de Microsoft.

Últimas noticias

27 DE JULIO, 2026

Ocho fallos de NodeBB permiten leer chats privados y tomar el control del foro.

Se han descubierto ocho vulnerabilidades de alta gravedad en NodeBB, una plataforma de foros basada en Node.js. Estos fallos afectan a todas las versiones anter...

Leer artículo
26 DE JULIO, 2026

Ejecutando un LLM de 28,9 millones de parámetros en un microcontrolador de 8 dólares.

Este es un modelo de lenguaje con 28,9 millones de parámetros que genera texto en un ESP32-S3, un microcontrolador que cuesta alrededor de 8 dólares. Se ejecuta...

Leer artículo
26 DE JULIO, 2026

Dockhand: la gestión de Dockers que te gustará.

Dockhand es una interfaz de usuario moderna y ligera para la gestión de Docker, con control de contenedores en tiempo real, orquestación de pilas Compose y comp...

Leer artículo