NeuroSec Radar

● Trascendental · últimas 48 h

9
LiteLLM Suspects GitHub Token Leak in AI Gateway Logs Behind Malicious Package Release
LiteLLM sufrió el compromiso de su cadena de distribución el 21 de octubre de 2026, con la publicación de la versión maliciosa 1.107.0 en PyPI, Docker Hub y GHCR. El paquete contiene un robo de credenciales y un backdoor (RAT) que exfiltra secretos de sistemas, navegadores, herramientas de desarrollo y plataformas cloud, ejecutando código remoto cada hora. Los atacantes obtuvieron tokens de GitHub de registros de logs de LiteLLM y deshabilitaron protecciones de rama para forzar cambios maliciosos, lo que permitió que credenciales de AWS fueran robadas y utilizadas para intentar comprometer instancias y servicios de IA.
→ Elimina LiteLLM 1.107.0 de todas las máquinas, aísla los hosts donde se ejecutó la versión maliciosa, revoca credenciales de desarrolladores y audita accesos a AWS, Kubernetes y herramientas de IA entre las 11:39 UTC y 14:20 UTC del 21 de octubre de 2026.
⚠ Acción requeridaThe Hacker News · hace 6 horasFuente ↗
9
Múltiples vulnerabilidades en GitLab CE/EE de GitLab
GitLab ha publicado un parche crítico para corregir múltiples vulnerabilidades en sus ediciones Community y Enterprise, siendo la más grave CVE-2026-110264, un desbordamiento de entero en la compilación de expresiones regulares que permite la ejecución remota de código sin autenticación. Las versiones afectadas incluyen desde GitLab 7.0 hasta varias ramas 18.x y 19.x; se recomienda actualizar a las versiones corregidas (19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 o 18.11.13) inmediatamente.
INCIBE-CERT avisos · hace 7 horasFuente ↗
9
China-Linked Hackers Use ARTEX AI Agents in ConnectWise Supply Chain Attack
Microsoft reveló que el grupo China-alineado Storm-0940 estuvo detrás del compromiso de la cadena de suministro de ConnectWise Cloud Backup, utilizando ARTEX, un framework de agentes IA de pruebas de penetración en Go, para automatizar escaneo, reconocimiento, password spraying y abuso de OAuth a velocidad de máquina contra cientos de organizaciones en septores como defensa, financiero, energía y tecnología desde septiembre de 2026. Los agentes IA lograron acceso privilegiado a infraestructuras cloud en menos de 3 horas en varios casos, con intentos de autenticación a 2.900 por minuto contra 327 cuentas en ocho organizaciones entre octubre 10 y 14.
The Hacker News · hace 11 horasFuente ↗
10
Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases
GitLab publicó el 21 de octubre correcciones para una vulnerabilidad crítica (CVE-2026-110264, CVSS 10.0) que permite ejecución remota de código sin autenticación en servidores autogestionados. El fallo afecta a todas las versiones desde 7.0 (2014) debido a un desbordamiento de enteros en el compilador de expresiones regulares Onigmo embebido en GitLab. Aunque no hay reportes de explotación activa, GitLab ha distribuido parches para siete ramas de versiones simultáneamente, incluyendo versiones fuera de su política de parcheo habitual.
The Hacker News · hace 20 horasFuente ↗
9
Today's PHP Security Release, and How We're Strengthening PHP Security
El proyecto PHP ha lanzado hoy actualizaciones de seguridad críticas para toda la línea PHP 8.x que cierran dos agujeros de RCE (ejecución remota de código). Tras un fallo en el proceso de divulgación coordinada, los identificadores CVE circularon prematuramente en foros y redes sociales desde anoche, lo que provocó que una empresa de seguridad publicara un vídeo con prueba de concepto funcional; posteriormente han circulado múltiples PoCs de explotación. Es vital actualizar inmediatamente cualquier servidor que ejecute PHP.
→ Actualiza PHP 8.x a la versión de seguridad lanzada el 21 de octubre de 2026 inmediatamente.
⚠ Acción requeridaSimon Willison · hace 20 horasFuente ↗

Resultados

4 noticias

9Ciber⚠ Acción requeridaSegu-Info · 29 sept, 14:10

Vulnerabilidad crítica Microsoft SharePoint Server (local) explotada activamente

Microsoft SharePoint Server (local) sufre una vulnerabilidad crítica de ejecución remota de código (CVE-2026-65660) que está siendo explotada activamente en ataques solo seis semanas después de que la empresa publicara los parches en agosto de 2026. La falla fue inicialmente clasificada como spoofing de gravedad media, pero Microsoft revisó su evaluación tras descubrir que permite a atacantes autenticados ejecutar código arbitrario sin interacción del usuario, e incluso crear backdoors tipo webshell. Los ataques comenzaron poco después de que Viettel Security revelara los detalles técnicos el 24 de septiembre de 2026.

→ Actualiza SharePoint Enterprise Server 2016 a 16.0.5565.1001 o posterior, SharePoint Server 2019 a 16.0.10417.20198 o posterior, y SharePoint Server Subscription Edition a 16.0.19725.20522 o posterior.

#Vulnerabilidad#Exploit#Ataque / brecha#ParcheCVE-2026-65660

Fuente ↗

9Ciber⚠ Acción requeridaThe Hacker News · 26 sept, 10:49

SharePoint RCE and MikroTik RouterOS Flaws Actively Exploited in the Wild

CISA ha añadido dos vulnerabilidades a su catálogo de vulnerabilidades conocidas explotadas: CVE-2026-65660 en Microsoft SharePoint (inyección de código que permite RCE autenticada) y CVE-2026-67279 en Mikrotik RouterOS (fallo de cumplimiento de flujo que permite acceso sin autenticación). La vulnerabilidad de SharePoint está siendo explotada activamente en ataques reales, mientras que la de RouterOS forma parte de una cadena de explotación llamada MikroTick que combina CVE-2026-67279 con CVE-2026-86060 para lograr acceso administrativo total sin contraseña en routers expuestos a Internet.

→ Actualiza Microsoft SharePoint a la versión con parche para CVE-2026-65660 e instala los parches de Mikrotik RouterOS para CVE-2026-67279 y CVE-2026-86060 inmediatamente si usas RouterOS 7.x.

#Vulnerabilidad#Exploit#Ataque / brechaCVE-2026-65660 CVE-2026-67279 CVE-2026-86060

Fuente ↗

9Ciber⚠ Acción requeridaBleepingComputer · 25 sept, 19:24

CISA warns of Sharepoint, WSO2, Adobe Commerce flaws exploited in attacks

La agencia de ciberseguridad estadounidense CISA advierte que piratas informáticos están explotando activamente cuatro vulnerabilidades críticas en productos de empresas como WSO2, Adobe Commerce, Microsoft SharePoint y Mikrotik RouterOS. Las dos vulnerabilidades más graves, CVE-2026-5430 (un bypass de autenticación en WSO2) y CVE-2026-71362 (un fallo de autorización en Adobe Commerce), han sido añadidas al catálogo de vulnerabilidades explotadas conocidas (KEV) y requieren acción inmediata de agencias federales antes del 27 de septiembre. Los ataques ya han sido confirmados por investigadores de seguridad, con intentos documentados usando tokens JWT forjados.

→ Actualiza WSO2 API Manager a una versión posterior a 4.6.0 y Adobe Commerce a la versión recomendada por el proveedor; aplica los parches para SharePoint y RouterOS antes del 28 de septiembre.

#Vulnerabilidad#Exploit#Ataque / brechaCVE-2026-5430 CVE-2026-71362 CVE-2026-65660 CVE-2026-67279

Fuente ↗

8Ciber✨The Hacker News · 22 sept, 13:17

SharePoint Flaw Initially Listed as Spoofing by Microsoft Enables Authenticated RCE

Microsoft clasificó incorrectamente el flaw CVE-2026-65660 en SharePoint Server como spoofing con CVSS 6.5, pero en realidad permite RCE autenticado en versiones 2016, 2019 y Subscription Edition. Un investigador de Viettel Cyber Security publicó los detalles técnicos completos, revelando que el riesgo es significativamente mayor al inicialmente divulgado.

#Vulnerabilidad#ExploitCVE-2026-65660

Fuente ↗