Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta base-de-datos. Mostrar todas las entradas
Mostrando entradas con la etiqueta base-de-datos. Mostrar todas las entradas

PostHeaderIcon Fallo de 12 años en PostgreSQL permite ejecutar código en servidores

lunes, 7 de septiembre de 2026 | Posted by el-brujo

Se ha revelado una vulnerabilidad en PostgreSQL, identificada como CVE-2026-6471 y apodada PostGREShell, que podría permitir a atacantes con acceso de replicación de bajo nivel ejecutar código arbitrario en los servidores de bases de datos. Este fallo en la decodificación lógica de PostgreSQL existió durante aproximadamente 12 años y ya ha sido corregido en las versiones compatibles.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Desarrollador afirma que Claude Opus 5 borró una base de datos de producción en minutos

viernes, 31 de julio de 2026 | Posted by el-brujo

Un desarrollador informó que Claude Opus 5 de Anthropic, operando en modo Ultracode, borró accidentalmente una base de datos de producción completa en aproximadamente diez minutos mientras trabajaba en un proyecto web personal. El incidente ocurrió cuando el desarrollador reconstruía páginas de comparación y conectó la IA directamente a una instancia de Supabase.


Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Errores críticos en PHP PDO exponen riesgos de inyección SQL en Firebird y DoS en PostgreSQL

martes, 7 de julio de 2026 | Posted by el-brujo

Se han descubierto dos fallos críticos en la capa del controlador de base de datos de PHP, específicamente dentro de PHP Data Objects (PDO). Estas vulnerabilidades, presentes en los controladores para Firebird y PostgreSQL, permiten que atacantes evadan las medidas de seguridad para introducir datos maliciosos, exponiendo el sistema a riesgos de inyección de SQL en Firebird y ataques de denegación de servicio (DoS) en PostgreSQL.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidades críticas de PostgreSQL permiten ejecución de código e inyecciones SQL

miércoles, 20 de mayo de 2026 | Posted by el-brujo

El Grupo de Desarrollo Global de PostgreSQL ha lanzado actualizaciones de seguridad críticas para todas sus ramas compatibles. Estas versiones (18.4, 17.10, 16.14, 15.18 y 14.23) corrigen 11 vulnerabilidades, entre las que destacan fallos de ejecución arbitraria de código y diversas inyecciones de SQL, además de resolver más de 60 errores reportados.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon 3 fallos graves en bases de datos MCP, uno de ellos sigue sin parchear

viernes, 15 de mayo de 2026 | Posted by el-brujo

Se descubrieron vulnerabilidades en servidores MCP de Apache Doris, Apache Pinot y Alibaba RDS que permitirían ejecutar comandos SQL maliciosos o extraer metadatos sensibles. Mientras que Apache ya lanzó parches y correcciones, Alibaba decidió no solucionar el fallo en su sistema. El experto Tomer Peled advierte que estas fallas reflejan una falta de validación de seguridad generalizada en el desarrollo de servidores MCP.




Read more »

Labels: , , , , , , , | 0 comments