fuente: https://thehackernews.com/2026/07/opera-gx-flaw-let-malicious-sites-auto.html
Una vulnerabilidad de Opera GX que no requería clics permitía a sitios maliciosos instalar silenciosamente modificaciones de GX y filtrar datos expuestos en las páginas visitadas por la víctima.
En una prueba de concepto, los investigadores utilizaron CSS para reconstruir la dirección de Gmail de un usuario que había iniciado sesión tras una sola visita.
Gitea 1.27.1 corrige una vulnerabilidad crítica de Gitea, CVE-2026-59774, con una calificación CVSS de 9.8. Un atacante no autenticado puede leer archivos arbit...
Leer artículo →Primer caso práctico y real de explotación entre agentes dentro de un sistema multiagente en producción: una nueva clase de ataque que enfrenta a un agente de I...
Leer artículo →Un nuevo cargador ruso como servicio, llamado DOUBLECUP, utiliza ataques ClickFix para ocultar código malicioso en imágenes PNG almacenadas en caché por los nav...
Leer artículo →