Inteligencia tecnológica sobre ciberseguridad, IA, infraestructura y semiconductores, sintetizada con contexto, impacto y referencias verificables.
2 de agosto de 2026: 4 publicaciones
2 de agosto de 2026
ArcadeDB 26.7.2 corrige vulnerabilidades críticas que permiten ejecutar comandos del sistema mediante triggers JavaScript, evadir controles de scripting con DEFINE FUNCTION y acceder a endpoints sin comprobar permisos sobre la base de datos.
Leer informe completoGitPython 3.1.51 cierra dos fallas que permiten ejecutar comandos cuando una aplicación pasa opciones o revisiones controladas por un atacante. Los vectores afectan clonación, archivos, consultas remotas, historiales y blame.
Leer noticia →El complemento SCIM de Better Auth permitía crear tokens asociados a identificadores de proveedor en colisión con SSO, SAML u OIDC. Un usuario autenticado podía leer, modificar o eliminar cuentas globales y sesiones; las versiones 1.6.22 y 1.7.0-beta.10 corrigen la falla.
Leer noticia →Nuevas divulgaciones de FreeRDP detallan fallas críticas en el portapapeles, la validación TLS y la redirección por proxy. Un servidor RDP malicioso puede corromper memoria, debilitar la autenticación o manipular conexiones; la corrección está disponible desde la versión 3.29.0.
Leer noticia →