⚠️ Chrome 143 lanzado con una solución para 13 vulnerabilidades que permiten la ejecución arbitraria de código Fuente: Google ha promovido oficialmente Chrome 143 al canal Stable, lanzando la versión 143.0.7499.40 para Linux y 143.0.7499.40/41 para Windows y Mac. Esta actualización significativa aborda 13 vulnerabilidades de seguridad, incluyendo varias fallas de alta gravedad que podrían permitir a los atacantes ejecutar código arbitrario o comprometer el motor de renderizado del navegador. La vulnerabilidad más crítica abordada en esta versión es CVE-2025-13630, una vulnerabilidad de Confusión de Tipo en el motor JavaScript V8. Según informó el investigador de seguridad Shreyas Penkar, este fallo valió una recompensa de 11.000 dólares. #cybersecuritynews

⚠️ Fuga de datos de EY: copia de seguridad masiva de SQL Server de 4 TB expuesta públicamente en Microsoft Azure Leer más: Un archivo de copia de seguridad masivo de SQL Server de 4 TB perteneciente al gigante mundial de la contabilidad Ernst & Young (EY) fue descubierto de acceso público en Microsoft Azure. La convención de nomenclatura del archivo gritaba copia de seguridad de SQL Server (. BAK), que normalmente contiene volcados de base de datos completos, incluidos esquemas, datos de usuario y, lo que es más importante, secretos incrustados, como claves de API, credenciales y tokens de autenticación. Una simple solicitud HEAD diseñada por investigadores para recuperar metadatos sin descargar contenido reveló un tamaño masivo: 4 terabytes de datos, lo que equivale a millones de documentos o al contenido de una biblioteca completa. Para obtener actualizaciones de seguridad diarias, agregue Noticias ® de seguridad cibernética como su fuente preferida en Google -> #cybersecuritynews