CARBONATO convierte hosts Docker expuestos en una red de robo de credenciales asistida por IA
CARBONATO explota Docker expuesto en puerto 2375 para crear contenedores privilegiados, mantener acceso y robar credenciales con agente IA GH0ST.
CyberWorldOps
Últimas noticias
Más noticias
Página 28 / 91 · 822 artículos
Los ataques activos contra Roundcube ponen la inyección SQL previa a la autenticación al frente de las prioridades de parcheo
Alerta canadiense confirma explotación activa de CVE-2026-48842, inyección SQL pre-autenticación en Roundcube. Actualiza a 1.6.16 o 1.7.1 urgentemente.
CISA añade dos vulnerabilidades explotadas al catálogo KEV y da tres días a las agencias federales para aplicar los parches
CISA añade CVE-2026-5430 (WSO2) y CVE-2026-71362 (Adobe) al KEV por explotación activa; parche federal antes del 27 de septiembre.
Archivos gráficos maliciosos ponen en riesgo a los clientes de Siemens Desigo CC al permitir la ejecución de código
Vulnerabilidad CVE-2026-34223 en Siemens Desigo CC permite ejecución de código mediante gráficos maliciosos con riesgo de compromiso y movimiento lateral.
ClickFix convierte sitios web legítimos y herramientas del sistema en una cadena de distribución de malware
Más de 17.000 webs legítimas muestran falsas verificaciones que engañan al usuario para ejecutar comandos en Windows y Mac e instalar malware.
La suplantación telefónica ayudó a los intrusos a vulnerar los servidores de Astrana Health
Intrusos usaron suplantación telefónica para acceder a servidores de Astrana Health y exponer datos confidenciales; investigación en curso.
Una vulnerabilidad RCE en TeamCity, explotada activamente, pone a los servidores de compilación en el punto de mira del ransomware
CVE-2026-63077 permite RCE sin autenticación en TeamCity On-Premises y es explotada por ransomware. Actualiza a 2025.11.7 o 2026.1.3 ya.
CISA retira una alerta crítica sobre Mendix Runtime tras concluir Siemens que no existe ninguna vulnerabilidad
Siemens concluyó que el comportamiento de Mendix Runtime era una configuración prevista. CISA retiró la alerta y rechazó la CVE-2026-7891.
Servidores de Roundcube sufren ataques activos mediante inyección en la base de datos antes del inicio de sesión
Roundcube sufre explotación activa de CVE-2026-48842, inyección SQL pre-login en virtuser_query. Actualiza a 1.6.16 o 1.7.1 o desactiva el plugin.