fuente: https://thehackernews.com/2026/10/critical-flaw-in-pythons-popular-pillow.html
Pillow, la biblioteca de imágenes más utilizada para Python, puede ejecutar comandos del sistema operativo en un servidor especificando el nombre de un archivo que se le indica abrir. El fallo, CVE-2026-112900, se encuentra en cómo Pillow maneja las imágenes EPS, abriendolas pasando el nombre del archivo a Ghostscript, un programa separado que ejecuta para convertir la imagen en pixeles, sin verificar primero el nombre.
Microsoft researchers have detailed an exploit chain, named AutoJack, that turns an AI browsing agent into a delivery vehicle for remote code execution. Steer t...
Leer artículo →The Gentlemen ransomware-as-a-service (RaaS) operation is actively developing and maintaining a suite of endpoint detection and response (EDR) killers that it h...
Leer artículo →Investigadores de seguridad de Paradigm Shift han publicado un exploit funcional, bautizado como usbliter8, que logra la ejecución de código arbitrario dentro d...
Leer artículo →