Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Go 1.25.6 y 1.24.12 parchean vulnerabilidades críticas que provocan riesgos de DoS y agotamiento de memoria


El equipo del lenguaje de programación Go ha lanzado versiones de emergencia, Go 1.25.6 y Go 1.24.12, para solucionar seis fallos de seguridad de alto impacto. Estas actualizaciones corrigen vectores de denegación de servicio (DoS), riesgos de ejecución de código arbitrario y problemas en el manejo de TLS que podrían exponer a los desarrolladores a ataques remotos.





PostHeaderIcon Vulnerabilidad SSRF en FortiSandbox permite a atacantes redirigir tráfico interno mediante solicitudes HTTP manipuladas


Fortinet reveló una vulnerabilidad de Server-Side Request Forgery (SSRF) en su dispositivo FortiSandbox el 13 de enero de 2026, instando a los usuarios a actualizar debido a los riesgos de que solicitudes proxy accedan a la red interna. Registrada como CVE-2025-67685 (FG-IR-25-783), la falla se encuentra en el componente GUI y proviene de CWE-918, permitiendo a atacantes autenticados crear solicitudes HTTP que actúan como proxy del tráfico hacia sistemas internos en texto plano.




PostHeaderIcon Informe "El estado del Código Abierto confiable"


Chainguard publicó el informe "El estado del Código Abierto confiable", analizando 1.800 proyectos de contenedores y 10.100 vulnerabilidades (CVE), destacando que Python (71,7%) y Node (56,5%) dominan el uso en producción, pero el 98% de los CVE se concentran en imágenes menos populares. El 44% de clientes usa imágenes FIPS por cumplimiento normativo, y el 61,4% de las cargas de trabajo dependen de imágenes de "cola larga", subrayando la necesidad de asegurar toda la cadena de suministro, no solo los proyectos principales.

 

 


PostHeaderIcon Wikipedia cumple 25 años y firma acuerdos con los gigantes de la IA para sobrevivir otros 25


Wikipedia celebra sus 25 años como la enciclopedia en línea más grande y colaborativa de Internet, anunciando acuerdos con gigantes de la IA para garantizar su supervivencia en los próximos 25 años sin depender de publicidad.



PostHeaderIcon Intel Xe3P: la iGPU de Nova Lake con 12 Cores será entre un 20% a un 25% más rápida que la de Panther Lake


La iGPU Intel Xe3P de Nova Lake con 12 núcleos será entre un 20% y un 25% más rápida que la iGPU de Panther Lake, según información de OneRaichu.