@NeoteoCom

Noticias y análisis de tecnología, software y negocios online. Actualizaciones diarias. Desde 2004.

 España - América
neoteo.com
Joined March 2009
  • Tweets21.5K
  • Following3
  • Followers15.9K
11.1KMedia
eMudhra abandona el negocio de certificados SSL/TLS: Chrome y Firefox retirarán la confianza en su root ECC, dejando ~30.000 certificados por reemplazar. thehackernews.com/2026/10/em…

eMudhra to Exit Global SSL/TLS Business After 8 Intermediate CA Keys Found Easily Guessable

eMudhra plans to exit global SSL/TLS certificates after eight weak CA keys were recovered, as Chrome and Firefox withdraw trust in its ECC root.

thehackernews.com
37
CVE-2026-115560: PHP avisa de otra vulnerabilidad RCE sin parche, días después del parche de emergencia de PHP2Shell. Afecta configuraciones de sesión poco comunes. thehackernews.com/2026/10/ur…

PHP Warns of Another Unpatched RCE Two Days After Emergency PHP2Shell Patches

PHP warns CVE-2026-115560 may enable code execution in unusual session setups and advises disabling session upload progress pending a routine fix.

thehackernews.com
55
OXR convierte PDFs con tablas y fórmulas a Markdown o JSON: modelo open-source de 1.3B parámetros de SoMark, #1 en OmniDocBench y DocParsingBench.
17
Hi3D V1.0 publica sus pesos y código de inferencia: entrenado con ~2M assets 3D, convierte mallas gruesas en geometría de alta resolución usando una imagen de referencia.
33
El SDK x402 permitía drenar el saldo de tokens de un agente de IA: sin límite de gasto por defecto y aprobaciones de Solana pasadas como pagos. Ya parcheado, pero npm audit no lo detecta. thehackernews.com/2026/10/cr…

Critical x402 SDK Flaw Could Let Malicious APIs Drain AI Agents’ Token Balances

Three patched x402 flaws could expose auto-signing agents to full-balance payments, let Solana transactions bypass payment, or relay wallet logins.

thehackernews.com
1
52
CVE-2026-112900: un simple nombre de archivo ejecuta comandos del sistema en Pillow, la librería de imágenes de Python. Pasa nombres EPS a Ghostscript sin validarlos. thehackernews.com/2026/10/cr…

Critical Flaw in Python’s Popular Pillow Image Library Allows Code Execution via a Crafted Image

Pillow 13.0.0 fixes EPS, JPEG, and TIFF flaws, including command execution paths involving Ghostscript and crafted image files.

thehackernews.com
92
El servidor SMB KSMBD de Linux tiene 2 fallos RCE CVSS 9.0 sin parche: uno se dispara sin autenticación. Ninguno tiene fix en el kernel mainline. thehackernews.com/2026/10/tw…

Two CVSS 9.0 Linux KSMBD RCE Flaws Disclosed on Public Mailing Lists Before Kernel Fixes

Two CVSS 9.0 flaws in Linux KSMBD could enable remote code execution; one needs no authentication, and neither has a mainline fix.

thehackernews.com
46
Node2Shell ejecuta código en un build oficial de Node.js sin tocar el runtime: datos Brotli malformados disparan RCE en apps vulnerables. thehackernews.com/2026/10/re…

Researchers Demonstrate Node2Shell RCE Exploit on Node.js Build Using Crafted Brotli Data

Imperva demonstrated code execution via crafted Brotli data on an official Node.js 24.22.0 Linux arm64 image; Node.js has issued fixes.

thehackernews.com
102
CVE-2026-114625 (CVSS 9.9) de VeloCloud se explota en producción: usuarios read-only escalan a operador total. Arista confirma ataques activos. thehackernews.com/2026/10/ar…

Arista Warns of Critical VeloCloud SQL Injection Zero-Day Exploited in Attacks

Attackers are exploiting CVE-2026-114625 in VeloCloud Orchestrator, allowing logged-in users to gain full operator privileges.

thehackernews.com
67
HarnessRouter convierte tus harnesses existentes en backends de agentes plug-and-play con una interfaz unificada. 766 commits, licencia Apache-2.0. github.com/HarnessRouter/har…

GitHub - HarnessRouter/harnessrouter: HarnessRouter Community Edition: the self-hosted, Apache-2.0...

HarnessRouter Community Edition: the self-hosted, Apache-2.0 edition of the unified interface for agent harnesses. Run Codex, Claude Code, Hermes, PI, DSH, and more through one API, with sessions, ...

github.com
69
SenseTime publica SenseNova-RoboRSI: un harness open-source de evaluación para IA encarnada con 12 benchmarks de simulación, dependencias con Docker y una API HTTP común. arxiv.org/abs/2610.22471

Has GPT-6-Astra Achieved Embodied Intelligence?

GPT-6-Astra demonstrates a level of competence in robotic manipulation and navigation that challenges the conventional paradigm of building specialized models for individual tasks and embodiments....

arxiv.org
87
OWASP WSTG te da un ID de test versionado y referenciable para cada chequeo de seguridad web. Ideal para citar pruebas concretas en tus informes de auditoría.
58
LiteLLM sospecha que robaron tokens OAuth de GitHub desde logs de su despliegue interno expuesto. El paquete v1.107.0 traía un roba-credenciales y backdoor. thehackernews.com/2026/10/li…

LiteLLM Suspects GitHub Token Leak in AI Gateway Logs Behind Malicious Package Release

Attackers compromised LiteLLM's release pipeline to ship a credential stealer and backdoor, then tested stolen AWS credentials.

thehackernews.com
71
Railway reporta un incidente: un tercero pudo acceder a variables de entorno cifradas y, en algunos casos, descifrar su contenido. Invalidó los API tokens, rota tus credenciales ya. thehackernews.com/2026/10/ra…

Railway Says Intruder May Have Accessed Customer Secrets, Urges Credential Rotation

Railway says an intruder may have accessed decrypted environment variables for some users, as a researcher reports related cryptocurrency theft.

thehackernews.com
85
OpenCode v1.18.33 parchea un fallo: servidores MCP maliciosos ejecutan código en Windows y WSL al iniciar sesión. Sin CVE ni advisory, los scanners no lo detectan. thehackernews.com/2026/10/op…

OpenCode Flaw Lets Malicious MCP Servers Execute Code During Sign-In on Windows and WSL

A patched OpenCode flaw could let malicious MCP servers execute code on Windows and WSL when developers initiated OAuth sign-in.

thehackernews.com
103
Ataques QPACK amplifican la memoria hasta 4,000× y tumban servidores HTTP/3 con una sola conexión. Bun, aioquic y h3 siguen sin parche. thehackernews.com/2026/10/ne…

New QPACK Flaws Can Crash HTTP/3 Servers, Trigger Up to 4,000-Fold Memory Amplification

FoxIO disclosed QPACK flaws in seven HTTP/3 stacks that can cause denial of service through header expansion, with three stacks still unpatched.

thehackernews.com
1
1
89
Node.js parchea 10 fallos, incluido un bug del decodificador Brotli que permite RCE al descomprimir datos de un atacante. Actualiza 22.x, 24.x y 26.x. thehackernews.com/2026/10/no…

Node.js Brotli Decoder Bug Could Allow Remote Code Execution in All Supported Versions

Node.js fixes 10 flaws, including a Brotli decoder bug that may allow code execution when apps decompress attacker-controlled data.

thehackernews.com
122
145 add-ons extra para Home Assistant: desde bloquear el internet de dispositivos locales hasta clasificar sonidos de pájaros y murciélagos.
71
Terminales y agentes de código como nodos arrastrables en un lienzo con zoom, cada uno respaldado por una sesión tmux persistente.
57
net-merge reparte cada conexión nueva entre WiFi, Ethernet y el tether del móvil a la vez, así las descargas y el navegador usan todos tus enlaces juntos.
82
Load more