Microsoft ha solucionado nada menos que 964 CVE durante el Patch Tuesday de septiembre de 2026: 104 críticas y 860 importantes. Urgencia adicional: dos vulnerabilidades de día cero (CVE-2026-81963 y CVE-2026-85880) ya están siendo explotadas activamente y pueden otorgar privilegios de SYSTEM a los atacantes. También se han abordado vulnerabilidades graves en Remote Desktop, Windows […]
Una vulnerabilidad inventada por un LLM llega a la base de datos CVE y el NCSC retira la advertencia
El NCSC ha retirado una advertencia sobre una supuesta vulnerabilidad de SQLite (CVE-2026-51302) tras descubrirse que el error probablemente fue una alucinación de un LLM. Investigadores de seguridad, desarrolladores de SQLite y Red Hat no pudieron reproducir la vulnerabilidad y la califican de ficticia. Resulta llamativo que MITRE aceptara el CVE a pesar de la […]