fuente: https://thehackernews.com/2026/10/critical-pwnescape-linux-kernel.html
Un fallo crítico recientemente revelado en el kernel Linux permite que el código dentro de una máquina virtual lea la memoria del ordenador anfitrión donde se ejecuta. Un investigador demostró la filtración contra las sandboxes en vivo de Vercel, y Vercel confirmó ello. El fallo, ahora rastreado como CVE-2026-99999 y conocido como PwnEscape, se encuentra en el código de red del kernel Linux, no en ninguna configuración de nube, por lo que alcanza la compartida
Un instalador falso de LastPass Authenticator, ofrecido en GitHub, instala un controlador del kernel de Windows que desactiva el antivirus y otros programas de...
Leer artículo →Una vulnerabilidad de SharePoint Server, inicialmente clasificada por Microsoft como una falla de suplantación de identidad con una puntuación CVSS de 6.5, en r...
Leer artículo →Se ha observado que el grupo de ciberdelincuentes conocido como SideCopy utiliza ataques de spear-phishing para atacar instituciones académicas en la India, amp...
Leer artículo →