Navegación

Investigadores encadenan vulnerabilidades de seguridad de Cloudflare para eludir el CSP y ejecutar código JavaScript malicioso.

fuente: https://cybersecuritynews.com/cloudflare-xss-vulnerability/

Investigadores de Searchlight Cyber enlazaron varios fallos pequeños en la funcionalidad de imágenes de Cloudflare. La cadena les permitió ejecutar JavaScript en una página que estaba diseñada para bloquearlo. Kevin Gervot y Adam Kues publicaron el trabajo el 28 de octubre de 2026 en un informe titulado 'Cache Me If You Can'. Mostraron un caso de scripting cruzado en funcionamiento.

Últimas noticias

28 DE OCTUBRE, 2026

PropellerAds: Por qué la distribución de malware moderno comienza antes de la carga útil.

Por Farukh Rakhimov, Director de Cumplimiento, Protección de Datos e Información Segura en AdTech Holding. En marzo de 2026, el Grupo de Inteligencia de Amenaza...

Leer artículo →
28 DE OCTUBRE, 2026

Las vulnerabilidades de TeamViewer podrían permitir a los hackers ejecutar código malicioso a través de sesiones de escritorio remoto.

TeamViewer ha lanzado actualizaciones de seguridad para tres vulnerabilidades de severidad alta que podrían permitir a los atacantes ejecutar código malicioso,...

Leer artículo →
28 DE OCTUBRE, 2026

Un informe de InfraTrust advierte sobre vulnerabilidades explotadas en infraestructuras de red críticas.

Los atacantes están activamente explotando vulnerabilidades a lo largo de la infraestructura crítica de red, y los fallos conocidos como 'PHP2Shell' ponen en ri...

Leer artículo →