Las cargas útiles dirigidas a NetScaler buscan persistencia como superusuario y web shells camufladas como CSS
Atacantes explotan CVE-2026-88771 en NetScaler para crear el superusuario sec_monitor, robar configuraciones y ocultar webshells como CSS.
CyberWorldOps
Últimas noticias
Más noticias
Página 22 / 91 · 822 artículos
Una falla de BeyondTrust demuestra lo rápido que las vulnerabilidades públicas pueden convertirse en amenazas activas
CVE-2026-1731 de BeyondTrust, hallada por IA, fue explotada 4 días tras divulgarse. Seis grupos la usaron para acceso inicial y robo de datos.
Dos vulnerabilidades de día cero en Zammad permitieron a un intruso guiado por IA obtener acceso root a los sistemas de DIVD
DIVD sufrió intrusión con dos zero-day en Zammad: robo de sesión, ejecución remota y escalada a root por agente IA. Actualiza a versión 7.
Intrusiones en NetScaler convierten una vulnerabilidad de puerta de enlace en acceso a la red con privilegios de root
Atacantes explotaron CVE-2026-88772 en NetScaler para obtener acceso root, instalar webshells WHIPSHOT y SLAPSHOT y moverse a redes internas.
Un servidor VPN malicioso podría tomar el control como root de los dispositivos WatchGuard Firebox
WatchGuard corrige 15 fallos en Fireware OS, incluido CVE-2026-86131 que permite control root vía BOVPN over TLS. Actualiza ya tu Firebox.
Un fallo de autenticación en Cisco SD-WAN permite a atacantes remotos obtener acceso administrativo total
Vulnerabilidad CVE-2026-76504 en Cisco SD-WAN Manager permite a atacantes remotos obtener acceso admin sin autenticación. Explotada activamente, actualiza.
RedFlick reduce la interacción de las víctimas en las campañas de phishing de espionaje de Star Blizzard
Star Blizzard usa RedFlick para instalar CosmicPulse con un solo clic, atacando a Ucrania, ONG y gobiernos mediante phishing con VHDX y ZIP.
Un fallo en las retransmisiones DTLS de OpenSSL puede filtrar datos del heap o cerrar aplicaciones
CVE-2026-84782 en OpenSSL: fallo en retransmisiones DTLS expone memoria heap y causa DoS. Afecta a clientes y servidores, actualiza ya.
Los exploits de Citrix NetScaler convierten los dispositivos perimetrales en túneles hacia la red con acceso root
Citrix confirma explotación activa de CVE-2026-88771 y CVE-2026-88772 en NetScaler ADC y Gateway: permiten acceso root, webshells y túneles internos.