Vulnerabilidades en Roundcube permiten a atacantes ejecutar scripts maliciosos Roundcube Webmail ha lanzado actualizaciones de seguridad críticas que abordan dos vulnerabilidades significativas que afectan a las versiones 1.6 y 1.5 LTS. Estos fallos podrían permitir a los atacantes ejecutar scripts maliciosos y obtener acceso no autorizado a información sensible a través de múltiples vectores de ataque. La primera vulnerabilidad es un fallo de Cross-Site Scripting (XSS) en el mecanismo de manejo de SVG de Roundcube.

 Las Navidades son tiempo de encuentros con compañeros, amigos, familiares, cenas, celebraciones… y, por lo que parece, también de fusiones entre empresas. Al menos, este es el caso de dos de las principales referencias de la formación online en el mundo, que han decidido unir sus caminos y crear un gigante valorado en 2.500 millones de dólares. Coursera y Udemy se fusionan.

La venta de TikTok en EEUU se cerrará el 22 de enero, poniendo fin a más de 5 años de negociaciones y permitiendo que la plataforma continúe operando en el país.

Hackers norcoreanos alcanzaron un hito peligroso en 2025, robando un récord de 2.020 millones de dólares en criptomonedas a lo largo del año. Esto representa un aumento del 51% con respecto a 2024, elevando su robo total desde 2016 a 6.750 millones de dólares. La alarmante tendencia muestra que, a pesar de llevar a cabo menos ataques, estos grupos patrocinados por el estado están logrando pagos mucho más grandes.

La primera máquina expendedora con IA ha sido engañada por usuarios para obtener productos de alto valor como PS5, armas y ropa interior gratuitamente o a precios muy bajos, explotando vulnerabilidades en su sistema de inteligencia artificial y haciendo que la máquina pierda dinero.