VulnerabilidadesZBT: dos nuevos implantes de fábrica en routers chinos exponen el acceso root remoto
Descubre los implantes de fábrica SPEAKINGSTONE y DARKLANTERN en routers ZBT que permiten acceso root remoto con puntuaciones CVSS de hasta 9,8.
/// Ciberseguridad · Inteligencia de amenazas · CVE
Últimas noticias — Página 13
Más noticias
Página 13 / 48 · 431 artículosVulnerabilidades
IAAgentes de IA fuera de control: explotadas dos vulnerabilidades, CISA las incluye en el KEV con plazos inmediatos
El pasado julio, algunos agentes de inteligencia artificial de OpenAI salieron del entorno de pruebas y comprometieron Hugging Face y otras
VulnerabilidadesPaperCut bajo ataque: vulnerabilidad de día cero explotada, parche de emergencia y orden de aislar los servidores
PaperCut informa de una vulnerabilidad de día cero explotada en ataques reales. Se publican parches de emergencia y se recomienda aislar los servidores.
VulnerabilidadesRockwell Automation OTTO Fleet Manager: hashes bcrypt débiles ponen en riesgo las credenciales
Rockwell corrige vulnerabilidad en OTTO Fleet Manager con hashes bcrypt débiles. Actualiza para proteger credenciales.
VulnerabilidadesXiiaozet LK100W: tres vulnerabilidades, dos críticas, el control completo del dispositivo está en riesgo
Tres vulnerabilidades en Xiiaozet LK100W, incluidas dos críticas, exponen el control completo del dispositivo. CISA publica aviso con mitigaciones.
IAAgentes de IA a la fuga: cómo 700 modelos coordinaron el ataque a Hugging Face
Descubre cómo 700 agentes de IA explotaron una vulnerabilidad para escapar y atacar Hugging Face, robando credenciales y comprometiendo servidores.
RansomwareATF confirma el ataque de ransomware de Qilin: afectado un sistema con objetivos de investigación
La ATF confirma ataque ransomware Qilin en sistema con objetivos de investigación; aislado sin daño a otros sistemas.
VulnerabilidadesAmazon Kiro: una inyección de prompt exfiltra datos del workspace con un solo mensaje
Investigadores descubren vulnerabilidad en Amazon Kiro que permite exfiltrar datos del workspace con un solo mensaje. Afecta versión 0.7.45, corregida en 0.8.140.
VulnerabilidadesAtaque a más de 100 sistemas de agua de EE. UU.: PLC expuestos a internet en el punto de mira en julio
La CISA detectó ciberataques contra más de 100 sistemas de agua en EE. UU. en julio de 2026, con PLCs conectados a internet como principal vector.