Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta base-de-datos. Mostrar todas las entradas
Mostrando entradas con la etiqueta base-de-datos. Mostrar todas las entradas

PostHeaderIcon Desarrollador afirma que Claude Opus 5 borró una base de datos de producción en minutos

viernes, 31 de julio de 2026 | Publicado por el-brujo | Editar entrada

Un desarrollador informó que Claude Opus 5 de Anthropic, operando en modo Ultracode, borró accidentalmente una base de datos de producción completa en aproximadamente diez minutos mientras trabajaba en un proyecto web personal. El incidente ocurrió cuando el desarrollador reconstruía páginas de comparación y conectó la IA directamente a una instancia de Supabase.


Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Errores críticos en PHP PDO exponen riesgos de inyección SQL en Firebird y DoS en PostgreSQL

martes, 7 de julio de 2026 | Publicado por el-brujo | Editar entrada

Se han descubierto dos fallos críticos en la capa del controlador de base de datos de PHP, específicamente dentro de PHP Data Objects (PDO). Estas vulnerabilidades, presentes en los controladores para Firebird y PostgreSQL, permiten que atacantes evadan las medidas de seguridad para introducir datos maliciosos, exponiendo el sistema a riesgos de inyección de SQL en Firebird y ataques de denegación de servicio (DoS) en PostgreSQL.

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Vulnerabilidades críticas de PostgreSQL permiten ejecución de código e inyecciones SQL

miércoles, 20 de mayo de 2026 | Publicado por el-brujo | Editar entrada

El Grupo de Desarrollo Global de PostgreSQL ha lanzado actualizaciones de seguridad críticas para todas sus ramas compatibles. Estas versiones (18.4, 17.10, 16.14, 15.18 y 14.23) corrigen 11 vulnerabilidades, entre las que destacan fallos de ejecución arbitraria de código y diversas inyecciones de SQL, además de resolver más de 60 errores reportados.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon 3 fallos graves en bases de datos MCP, uno de ellos sigue sin parchear

viernes, 15 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Se descubrieron vulnerabilidades en servidores MCP de Apache Doris, Apache Pinot y Alibaba RDS que permitirían ejecutar comandos SQL maliciosos o extraer metadatos sensibles. Mientras que Apache ya lanzó parches y correcciones, Alibaba decidió no solucionar el fallo en su sistema. El experto Tomer Peled advierte que estas fallas reflejan una falta de validación de seguridad generalizada en el desarrollo de servidores MCP.




Leer más »

Etiquetas: , , , , , , , | 0 comentarios