Navegación

Investigadores demuestran enlazamiento de explotación de OpenBSD root por vulnerabilidad compartida de memoria desde hace 37 años

fuente: https://thehackernews.com/2026/10/researchers-demonstrate-openbsd-root.html

Un exploit de escalada de privilegios local publicado hoy gana root en OpenBSD 7.9 al enlazar una vulnerabilidad de sobrecarga de entero de aproximadamente 37 años con un fallo separado del kernel, bypassando las protecciones KARL del kernel y SMAP y SMEP del hardware en OpenBSD. La firma de seguridad Calif, que encontró y reportó los fallos, publicó una extensa explicación detallada y el código de prueba de concepto completo después de que OpenBSD se lanzara.

Últimas noticias

15 DE JULIO, 2026

Una vulnerabilidad de día cero en Windows BitLocker permite a los hackers eludir la función de seguridad.

Una vulnerabilidad de día cero en Windows BitLocker, recientemente descubierta e identificada como CVE-2026-50661, expone los dispositivos cifrados a ataques fí...

Leer artículo →
15 DE JULIO, 2026

Cinco versiones maliciosas de cuatro paquetes npm de AsyncAPI incluían un cargador de botnet de varias etapas.

Contaban con certificados de procedencia válidos, y el malware se ejecutaba cuando se cargaban los módulos afectados, no en el momento de la instalación.

Leer artículo →
14 DE JULIO, 2026

La vulnerabilidad de GhostCommit: Asistentes de IA convertidos en armas mediante imágenes.

Una solicitud de extracción maliciosa puede eludir las revisiones de código sin problemas. Días después, obliga a un asistente de IA a extraer secretamente info...

Leer artículo →