Zimbra parchea la inyección crítica de comandos SNMP y cuatro vulnerabilidades XSS
Rabi Lakshmanan21 de julio de 2026Seguridad/vulnerabilidades del correo electrónico Zimbra ha publicado correcciones para abordar múltiples problemas críticos de seguridad, incluida una falla de inyección de comandos en el componente de monitoreo del Protocolo simple de administración de red (SNMP). Zimbra 10.1.20 parchea nueve vulnerabilidades de seguridad. En la parte superior de la lista se […]
La instalación del acelerador de iones pesados de alta intensidad de China comienza sus operaciones de prueba
La construcción de la instalación del acelerador de iones pesados de alta intensidad (HIAF) en la ciudad de Huizhou, provincia de Guangdong, en el sur de China, se completó y pasó la revisión técnica el 21 de julio. Diseñado y desarrollado por el Instituto de Física Moderna (IMP) de la Academia de Ciencias de China […]
El agente de IA de Android de código abierto podría permitir que el texto oculto en la pantalla ejecute código en la PC host
Una aplicación de Android que puede sobrescribir otras ventanas y escribir en un almacenamiento compartido puede pasar instrucciones al agente de inteligencia artificial que opera el teléfono en un texto que el ojo humano nunca vería. Dos pasos más y la misma aplicación ejecutará los comandos que controlan el agente en su PC. Los investigadores […]
N días serán N horas. Los parches rápidos no te salvarán.
Cada parche es una confesión. En el momento en que un proveedor envía una solución de seguridad, la diferencia entre el código antiguo y el nuevo muestra exactamente qué se rompió y dónde. Revertir ese delta a un exploit funcional le permite atacar todos los sistemas que aún no se han actualizado. Esta fue una […]
El nuevo ataque Bit2Watt podría interrumpir las redes eléctricas sin ser explotado por los inquilinos de la nube
Un inquilino de la nube que utilice únicamente acceso regular a la GPU puede aumentar o disminuir el consumo de energía de un centro de datos lo suficientemente rápido como para amenazar la red en funcionamiento, sin abusos ni intrusiones. Este es el argumento detrás de Bit2Watt, como lo describen tres investigadores de la Universidad […]
La UE lanza un plan de acción para acelerar la electrificación europea
La estrategia tiene como objetivo reducir la dependencia de Europa de los combustibles fósiles importados, al tiempo que fortalece la seguridad energética, mejora la competitividad y apoya las ambiciones climáticas del continente. Un elemento central de este esfuerzo es el objetivo de aumentar la participación de la electricidad en el consumo de energía final del […]
Los exploits de WordPress wp2shell aumentan a medida que los exploits públicos impulsan escaneos masivos
Los atacantes comenzaron a explotar dos vulnerabilidades críticas en WordPress. Juntas, estas vulnerabilidades permiten que la ejecución remota de código (RCE) no autenticado comprometa completamente los sitios web vulnerables. Estos dos fallos de seguridad se rastrean como CVE-2026-63030 y CVE-2026-60137 y tienen el nombre en código wp2shell. «A primera hora de la mañana del sábado […]
Las quemas controladas permiten que las secuoyas sobrevivan a los incendios forestales
Un estudio financiado por la NASA encontró que las secuoyas gigantes, la especie de árbol más alta del mundo, tienen casi cuatro veces más probabilidades de sobrevivir a incendios forestales extremos en bosques gestionados mediante quemas controladas. Un estudio reciente examinó cómo las poblaciones de secuoyas se vieron afectadas por los incendios forestales «históricamente sin […]
El nuevo ransomware ENCFORGE apunta a archivos de modelo de IA en el ataque Langflow RCE
Los investigadores de Sysdig vincularon un segundo ataque en el mismo servidor Langflow con JADEPUFFER, un operador impulsado por un agente de inteligencia artificial que registraron por primera vez a principios de este mes. Se descubrió que el mismo operador implementaba ENCFORGE, un nuevo ransomware Go compilado diseñado para cifrar pesos de modelos, índices vectoriales, […]
Advancing multicore fiber technologies for future applications
The MATCH project is a European doctoral training network advancing multicore fiber technologies through collaboration between 14 academic and industrial partners. As artificial intelligence, cloud computing, video streaming, 5G networks, and the Internet of Things continue to accelerate digital transformation, global data traffic is growing at an unprecedented rate. To support this growth, future communication […]