Los investigadores demuestran que un atacante local puede interceptar y reemplazar una aplicación de macOS durante su descarga, antes de que Gatekeeper finalice su trabajo. Apple, informada al respecto, lo minimiza. Detalle de un ataque "tonto y sucio" que señala una zona gris del modelo de confianza de macOS.
Jul 24, 2026 5 2
Socket.dev documentó una campaña en la que 583 flujos de trabajo de GitHub Actions incrustados en 10 paquetes PHP escanean Internet en busca de instancias vulnerables de cPanel/WHM al bypass de autenticación CVE-2026-41940, para robar aproximadamente todas las credenciales disponibles. Alrededor de 6.100 flujos de trabajo llevan la firma de la campaña en GitHub.
Jul 23, 2026 18 3
Zenity Labs hizo público el 23 de julio de 2026 una vulnerabilidad en el constructor de agentes de ChatGPT que permitía instalar silenciosamente un agente malicioso que heredaba todos los conectores de la víctima (Outlook, Slack, Drive…). Fue corregida el 9 de junio, pero la clase de vulnerabilidad sigue siendo motivo de vigilancia.
Jul 23, 2026 7 2
El fabricante chino lleva la apuesta al límite: su nueva configuración de gama alta del Next 2 supera los 5.300 dólares, el precio de una estación de trabajo... ¡para un dispositivo portátil de juegos.
Jul 21, 2026 11 3
Korben saca a la luz un flujo de trabajo que muchos desarrolladores jóvenes ignoran por completo: la revisión de parches por correo electrónico, estilo núcleo Linux. Un proyecto permite hacerlo sin salir nunca de Thunderbird, y es más relevante de lo que parece.
Jul 20, 2026 10 2
Un dump de 11 Go que contiene los datos de más de 23 millones de usuarios de Paidwork fue puesto a la venta en un foro de piratería y luego añadido a Have I Been Pwned el 19 de julio de 2026. Cuentas bancarias, direcciones, fechas de nacimiento y bcrypt: el inventario es pesado. Paidwork aún no ha reaccionado públicamente.
Jul 20, 2026 20 4
