fuente: https://thehackernews.com/2026/10/critical-flaw-in-pythons-popular-pillow.html
Pillow, la biblioteca de imágenes más utilizada para Python, puede ejecutar comandos del sistema operativo en un servidor especificando el nombre de un archivo que se le indica abrir. El fallo, CVE-2026-112900, se encuentra en cómo Pillow maneja las imágenes EPS, abriendolas pasando el nombre del archivo a Ghostscript, un programa separado que ejecuta para convertir la imagen en pixeles, sin verificar primero el nombre.
La caseta PIN Duress de GrapheneOS muestra que la DHS citó sospechas de terrorismo mientras agentes informaron al propietario que buscaban material de abuso. Pu...
Leer artículo →Un ataque cibernético disruptivo a la Escuela Distrital de Jerome comprometió los sistemas de climatización y cerraduras, lo que obligó a las cierres escolares...
Leer artículo →PHP lanza soluciones de emergencia para dos fallos críticos que permiten el ejecución de código sin autenticación. Propietarios de sitios web y proveedores de a...
Leer artículo →