fuente: https://cybersecuritynews.com/bing-images-vulnerability/
Se han descubierto tres vulnerabilidades críticas de ejecución remota de código (RCE) en la infraestructura de Microsoft, dos de ellas en Bing Images, que permiten a los atacantes secuestrar servidores de procesamiento de imágenes backend utilizando tan solo un archivo SVG manipulado.
Los hallazgos, divulgados de forma responsable por XBOW y ya corregidos, revelan cómo una función aparentemente común de gestión de imágenes se convirtió en una puerta de entrada para obtener acceso completo a nivel de sistema en los servidores de producción de Bing.
Un archivo de texto plano ubicado en la carpeta Descargas puede engañar a los agentes de codificación de IA para que modifiquen su configuración, instalen malwa...
Leer artículo →PHP ha recompilado sus paquetes oficiales para Windows (versiones 8.2 a 8.5) para corregir la vulnerabilidad CVE-2026-111497, un fallo en la biblioteca de compr...
Leer artículo →Se ha detectado una nueva cadena de ataque que pone en riesgo a los administradores de WordPress que mantienen su panel de control abierto en el mismo navegador...
Leer artículo →