Una cadena de explotación crítica apodada AutoJack permite que una sola página web maliciosa secuestre el agente de navegación AutoGen Studio de Microsoft y ejecute código arbitrario en la máquina host sin ninguna interacción del usuario más allá de enviar una URL. AutoJack es una cadena de explotación de tres vulnerabilidades dirigida a AutoGen Studio, la interfaz de usuario de código abierto de Microsoft Research para el prototipado de sistemas de IA multiagente. El [...] La publicación AutoJack: una sola página web puede secuestrar su agente de IA para ejecutar código malicioso apareció primero en Cyber Security News.
Valve, la gigante de la distribución digital y editora de videojuegos, está notificando a los clientes de hardware de Steam en Europa que unos hackers robaron s...
Leer artículo →Una vulnerabilidad de uso de memoria liberada en el kernel de Linux, identificada como CVE-2026-64564, permite a atacantes locales obtener acceso de administrad...
Leer artículo →Se ha detectado que el grupo de ciberdelincuentes conocido como Head Mare ha vuelto a explotar vulnerabilidades de seguridad en servidores TrueConf sin parchear...
Leer artículo →