Navegación

Vitest Flaw, con una calificación CVSS de 9.4, afecta a un paquete de npm con 65 millones de descargas semanales.

fuente: https://securityonline.info/vitest-browser-mode-vulnerability/

Vitest corrigió una vulnerabilidad crítica con una calificación CVSS de 9.4. Los comandos del modo navegador podían leer, escribir o eliminar archivos fuera de la carpeta del proyecto, incluso cuando la opción allowWrite estaba desactivada.

Últimas noticias

05 DE AGOSTO, 2026

Open VSX elimina 77 extensiones maliciosas de Evil Twin que extraían datos de desarrolladores.

Se ha descubierto que un grupo de 77 extensiones en el mercado de Open VSX suplantaban la identidad de herramientas legítimas para desarrolladores, transmitiend...

Leer artículo
04 DE AGOSTO, 2026

GPT-Red: el modelo hacker de OpenAI

GPT-Red es un modelo secreto de OpenAI diseñado para actuar como un superhacker que detecta errores de seguridad antes de que los modelos sean publicados.

Leer artículo
04 DE AGOSTO, 2026

La botnet Dysphoria utiliza dominios de blockchain para el comando y control (C2) y convierte a las víctimas en repetidores.

La botnet Dysphoria ha superado los 200 000 dispositivos comprometidos desde principios de 2026. Oculta sus servidores de comando tras registros de dominio de b...

Leer artículo