8IA × Ciber✨The Hacker News ·
● Trascendental · últimas 48 h
- 9Hackers Hijack Five OVHcloud CLI Releases to Distribute Secret-Stealing Malware
Un atacante secuestró una cuenta de colaborador en GitHub y reemplazó los archivos descargables de cinco versiones del CLI de OVHcloud con malware diseñado para robar secretos del disco. Los binarios maliciosos estuvieron disponibles durante 94 minutos el 19 de octubre y afectaron a usuarios que instalaron o actualizaron la herramienta durante esa ventana temporal en macOS, Linux y Windows. OVHcloud publicó una versión limpia (v0.16.0) inmutable y aconseja a los afectados rotar todas las claves y secretos almacenados en los equipos comprometidos.
→ Rota todos los secretos del ordenador desde una máquina diferente y actualiza a OVHcloud CLI v0.16.0 o posterior verificando el hash con gh release verify-asset.
- 9ConnectWise suspends Cloud Backup service after supply chain attack
ConnectWise suspendió su servicio Cloud Backup tras descubrirse un ataque a la cadena de suministro que comprometió credenciales de la aplicación. Los atacantes utilizaron las credenciales robadas para acceder a entornos de Microsoft 365 de clientes con permisos elevados, afectando a 162 inquilinos. La empresa desactivó varios servicios, revocó certificados y credenciales, pero no ha proporcionado un calendario para la restauración del servicio.
The Record · hace 15 horasFuente ↗ - 9Popular WordPress SEO Plugin Rank Math PRO Hijacked to Deliver Self-Restoring Backdoor
El complemento Rank Math PRO para WordPress fue comprometido y distribuyó malware con un backdoor autorrecuperable entre el 15 y 16 de octubre. Los sitios que instalaron o actualizaron la versión afectada (3.0.123) durante esa ventana deben considerarse comprometidos, aunque hayan actualizado a la versión limpia 3.0.124, porque el malware puede haber dejado artefactos persistentes en el servidor.
The Hacker News · hace 19 horasFuente ↗ - 9Validación incorrecta del origen en Remote Support de BeyondTrust
BeyondTrust ha publicado un parche crítico para Remote Support tras confirmar la explotación como zero-day de una vulnerabilidad de validación incorrecta del origen (CVE-2026-102764) el 29 de agosto de 2026. La falla permitía a atacantes remotos no autenticados realizar operaciones sobre archivos del dispositivo afectado. BeyondTrust aplicó la corrección a todos los clientes SaaS el 9 de octubre y recomienda aplicar el parche BT26-05-RS a las instalaciones autoalojadas de Remote Support (versiones 24.3.1 a 26.2.3) y Privileged Remote Access como medida de precaución.
→ Aplica el parche BT26-05-RS a Remote Support (versiones 24.3.1 a 26.2.3) y considera aplicarlo también a Privileged Remote Access como medida de precaución; versiones anteriores requieren actualizar primero a una versión compatible.
- 9Hackers exploit SiteGuard WAF flaw to run commands as SYSTEM, root
Un fallo crítico de inyección de comandos OS en SiteGuard Server Edition, un cortafuegos de aplicación web (WAF) con más de 1,5 millones de sitios protegidos, está siendo explotado activamente en la naturaleza. La vulnerabilidad CVE-2026-106931 afecta a la función de estadísticas (habilitada por defecto) y permite ejecutar comandos con privilegios de administrador (root/SYSTEM) en máquinas comprometidas. El parche está disponible, pero es urgente aplicarlo de inmediato.
→ Actualiza SiteGuard Server Edition a versión 8.00 Update 5 (para Apache httpd, Nginx, IIS) o 7.00 Update 6 (para FreeBSD), o aplica el parche del proveedor si no puedes actualizar inmediatamente.
Destacados · últimas 48 h
8IA × CiberBleepingComputer ·
8IA × CiberBleepingComputer ·
8IA × Ciber✨TechCrunch AI ·
8CiberSecurityWeek ·
8CiberBleepingComputer ·
8IA × Ciber⚠ Acción requeridaThe Hacker News ·
GhostAction Attackers Plant Credential Stealer Disguised as Font in 94 GitHub Repositories
→ Revoca tokens y acceso a GitHub desde dispositivo limpio, cambia contraseñas, audita repositorios y rota todas las credenciales almacenadas (claves AWS, tokens PyPI/npm, SSH).
8Ciber⚠ Acción requeridaThe Hacker News ·
Unpatched Broadcom Wi-Fi Flaw Lets Attackers in Range Run Code as Root on Routers
→ Reemplaza los routers basados en chips Broadcom eCos antiguos (BCM3380, BCM3383, BCM33834) o, en dispositivos más recientes, cambia el software Wi-Fi a hostapd si es posible.
Últimas noticias
3374 noticias7CiberNVD (CVSS crítico) ·
CVE-2026-85809 · CVSS 9.8 · Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine
Se ha publicado CVE-2026-85809, una vulnerabilidad crítica (CVSS 9.8) en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows que permite la ejecución remota de código no autenticada. Un atacante podría obtener acceso no autorizado a máquinas afectadas.
6CiberNVD (CVSS crítico) ·
CVE-2026-85806 · CVSS 9.8 · Integer underflow (wrap or wraparound) in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network.
Una vulnerabilidad de integer underflow en Network Policy Server (NPS) con CVSS 9.8 permite a un atacante no autenticado ejecutar código de forma remota. No hay exploit público ni inclusión en el catálogo CISA KEV reportados.
7CiberNVD (CVSS crítico) ·
CVE-2026-85792 · CVSS 9.8 · Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine
Se ha identificado una vulnerabilidad de ejecución remota de código (CVE-2026-85792) en el Servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows, con una puntuación CVSS de 9.8. La falla permite a un atacante obtener acceso no autorizado a máquinas víctima.
5CiberNVD (CVSS crítico) ·
CVE-2026-84015 · CVSS 9.8 · Heap-based buffer overflow in Remote Access Point-to-Point Protocol (PPP) EAP-TLS allows an unauthorized attacker to execute code over a …
Se ha publicado la vulnerabilidad CVE-2026-84015 en el protocolo PPP EAP-TLS: un desbordamiento de búfer en la pila que permite a un atacante no autenticado ejecutar código de forma remota con puntuación CVSS 9.8.
5CiberNVD (CVSS crítico) ·
CVE-2026-83935 · CVSS 9.8 · Heap-based buffer overflow in Microsoft XML allows an unauthorized attacker to execute code over a network.
Desbordamiento de buffer basado en heap en Microsoft XML permite que un atacante no autorizado ejecute código de forma remota. La vulnerabilidad tiene una puntuación CVSS de 9.8, pero no hay constancia de explotación activa ni prueba de concepto pública disponible.
5CiberNVD (CVSS crítico) ·
CVE-2026-83910 · CVSS 9.8 · Out-of-bounds write in RPC Runtime allows an unauthorized attacker to execute code over a network.
Vulnerabilidad de escritura fuera de límites (out-of-bounds write) en RPC Runtime que permite a un atacante no autenticado ejecutar código de forma remota. La vulnerabilidad tiene una puntuación CVSS de 9.8, pero sin evidencia de explotación activa ni exploit público disponible.
6CiberNVD (CVSS crítico) ·
CVE-2026-83869 · CVSS 9.8 · Integer underflow (wrap or wraparound) in DNS Server allows an unauthorized attacker to execute code over a network.
CVE-2026-83869 es una vulnerabilidad de subdesbordamiento de enteros en un servidor DNS que permite a un atacante no autorizado ejecutar código de forma remota con puntuación CVSS 9.8. No hay exploit público disponible ni la vulnerabilidad está listada en el catálogo de vulnerabilidades conocidas explotadas (CISA KEV).
7CiberNVD (CVSS crítico) ·
CVE-2026-83862 · CVSS 9.8 · Use after free in Windows Network Load Balancing allows an unauthorized attacker to execute code over a network.
Una vulnerabilidad use after free en Windows Network Load Balancing (CVSS 9.8) permite a un atacante no autenticado ejecutar código de forma remota. No hay evidencia de explotación activa ni exploit público disponible en el momento del análisis.
6CiberNVD (CVSS crítico) ·
CVE-2026-83782 · CVSS 9.8 · Heap-based buffer overflow in Windows Shell allows an unauthorized attacker to execute code over a network.
Se ha descubierto un desbordamiento de búfer en el heap de Windows Shell (CVE-2026-83782) con CVSS 9.8 que permite a un atacante no autorizado ejecutar código de forma remota.
5CiberNVD (CVSS crítico) ·
CVE-2026-83780 · CVSS 9.8 · Use after free in Windows CCFFilter Driver allows an unauthorized attacker to execute code over a network.
Vulnerabilidad de use after free en el controlador Windows CCFFilter que permite a un atacante no autenticado ejecutar código de forma remota. El defecto tiene una puntuación CVSS de 9.8, aunque no hay evidencia de explotación activa ni prueba de concepto pública.
5CiberNVD (CVSS crítico) ·
CVE-2026-83770 · CVSS 9.8 · Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network.
Desbordamiento de búfer en heap en el componente Windows Text Shaping permite que un atacante no autorizado ejecute código de forma remota. Se trata de una vulnerabilidad con CVSS 9.8, pero sin evidencia de explotación activa ni exploits públicos disponibles.
6CiberNVD (CVSS crítico) ·
CVE-2026-83748 · CVSS 9.8 · Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network.
Se ha descubierto un desbordamiento de búfer en la pila de memoria en Windows Error Reporting que permite a un atacante no autorizado ejecutar código de forma remota con una puntuación CVSS de 9.8.
5CiberNVD (CVSS crítico) ·
CVE-2026-83693 · CVSS 9.8 · Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network.
Se ha registrado una vulnerabilidad de desbordamiento de búfer en Windows Error Reporting que permite a un atacante no autorizado ejecutar código de forma remota con una puntuación CVSS de 9.8.
6CiberNVD (CVSS crítico) ·
CVE-2026-83578 · CVSS 9.8 · Integer underflow (wrap or wraparound) in Windows PowerShell allows an unauthorized attacker to execute code over a network.
Vulnerabilidad de integer underflow en Windows PowerShell (CVSS 9.8) permite a un atacante no autorizado ejecutar código de forma remota. Se trata de una falla crítica que afecta a un componente ampliamente distribuido.
5CiberNVD (CVSS crítico) ·
CVE-2026-83519 · CVSS 9.8 · Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network.
Desbordamiento de búfer en el área dinámica de memoria (heap-based buffer overflow) en Windows Error Reporting permite a un atacante no autorizado ejecutar código de forma remota. Se trata de una vulnerabilidad crítica según la métrica CVSS 9.8, aunque no hay constancia de exploración activa ni prueba de concepto pública disponible.
7CiberNVD (CVSS crítico) ·
CVE-2026-83517 · CVSS 9.8 · Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network.
Se ha publicado CVE-2026-83517, una vulnerabilidad de desbordamiento de búfer en el heap de Microsoft Windows Media Foundation que permite la ejecución remota de código. Con una puntuación CVSS de 9.8, la falla es crítica desde el punto de vista técnico, pero no hay evidencia de explotación activa ni de disponibilidad de exploits públicos.
7CiberNVD (CVSS crítico) ·
CVE-2026-70300 · CVSS 9.8 · Untrusted pointer dereference in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Se descubrió una vulnerabilidad de desreferencia de puntero no confiable en Microsoft Office Word que permite a un atacante no autorizado ejecutar código de forma remota. Con un CVSS de 9,8, se trata de una vulnerabilidad crítica, aunque actualmente no hay constancia de explotación activa ni exploit público disponible.
5CiberNVD (CVSS crítico) ·
CVE-2026-70291 · CVSS 9.8 · Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Se ha publicado CVE-2026-70291, una vulnerabilidad de desbordamiento de búfer en el montón (heap-based buffer overflow) en Microsoft Office Outlook que podría permitir a un atacante ejecutar código de forma remota sin autenticación. La vulnerabilidad tiene una puntuación CVSS de 9.8.
5CiberNVD (CVSS crítico) ·
CVE-2026-70279 · CVSS 9.3 · Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized …
Se ha publicado CVE-2026-70279, una vulnerabilidad de cross-site scripting (XSS) en Microsoft Exchange Server con puntuación CVSS 9.3 que permite a atacantes no autorizados realizar suplantación de identidad a través de la red.
7CiberNVD (CVSS crítico) ·
CVE-2026-70242 · CVSS 9.8 · Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Microsoft Office Outlook contiene un desbordamiento de búfer basado en heap (CVSS 9,8) que permite a un atacante no autorizado ejecutar código de forma remota sin interacción del usuario.
6CiberNVD (CVSS crítico) ·
CVE-2026-70188 · CVSS 9.1 · Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an unauthorized attacker to bypass …
Se ha descubierto una vulnerabilidad de contrabando de solicitudes HTTP en ASP.NET Core (CVE-2026-70188, CVSS 9.1) que permite a un atacante no autenticado eludir mecanismos de seguridad a través de la red. La falla radica en la interpretación inconsistente de solicitudes HTTP.
6CiberNVD (CVSS crítico) ·
CVE-2026-70157 · CVSS 9.8 · Heap-based buffer overflow in Windows System Information Console allows an unauthorized attacker to execute code over a network.
Se ha descubierto un desbordamiento de búfer en la pila de Windows System Information Console que permite a un atacante no autorizado ejecutar código de forma remota. La vulnerabilidad tiene una puntuación CVSS de 9,8, indicando una severidad técnica muy alta, aunque no hay constancia de explotación activa ni exploit público disponible.
5CiberNVD (CVSS crítico) ·
CVE-2026-70153 · CVSS 9.8 · Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an unauthorized attacker to execute code over a network.
Se ha descubierto un buffer overflow basado en heap en el controlador de impresora PostScript de Microsoft que permite a un atacante no autorizado ejecutar código de forma remota. La vulnerabilidad recibe una puntuación CVSS de 9.8, aunque no hay constancia de explotación activa ni de exploit público disponible.
6CiberNVD (CVSS crítico) ·
CVE-2026-70147 · CVSS 9.8 · Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an unauthorized attacker to execute code over a network.
Desbordamiento de búfer en el controlador PostScript de Microsoft con puntuación CVSS 9.8 permite a un atacante no autenticado ejecutar código de forma remota. La vulnerabilidad no tiene exploit público confirmado ni está listada en el catálogo de KEV de CISA.
6CiberNVD (CVSS crítico) ·
CVE-2026-70096 · CVSS 9.8 · Heap-based buffer overflow in Windows Rich Text Edit Control allows an unauthorized attacker to execute code over a network.
Buffer overflow basado en heap en el Rich Text Edit Control de Windows permite a atacantes no autorizados ejecutar código de forma remota. Se trata de una vulnerabilidad crítica (CVSS 9.8) sin exploit público conocido ni inclusión en el listado de CISA KEV.
5CiberNVD (CVSS crítico) ·
CVE-2026-70024 · CVSS 9.8 · Stack-based buffer overflow in Windows Internet Information Services allows an unauthorized attacker to execute code over a network.
Se ha descubierto un desbordamiento de búfer en pila (stack-based buffer overflow) en Windows Internet Information Services que permite a un atacante ejecutar código remoto. La vulnerabilidad tiene una puntuación CVSS de 9.8, aunque no hay constancia de explotación activa ni prueba de concepto pública.
6CiberNVD (CVSS crítico) ·
CVE-2026-69886 · CVSS 9.8 · Heap-based buffer overflow in Windows Imaging Component allows an unauthorized attacker to execute code over a network.
Vulnerabilidad crítica en Windows Imaging Component que permite a un atacante remoto ejecutar código arbitrario mediante un desbordamiento de búfer en la pila. La falla tiene una puntuación CVSS de 9,8, aunque no hay prueba de explotación en la naturaleza ni está listada en el registro de vulnerabilidades activas de CISA.
6CiberNVD (CVSS crítico) ·
CVE-2026-69883 · CVSS 9.8 · Use after free in Windows iSCSI allows an unauthorized attacker to execute code over a network.
Vulnerabilidad de use-after-free en Windows iSCSI (CVE-2026-69883) con CVSS 9.8 que permite a un atacante no autenticado ejecutar código remoto sobre la red.
6CiberNVD (CVSS crítico) ·
CVE-2026-69705 · CVSS 9.8 · Out-of-bounds write in Windows iSCSI allows an unauthorized attacker to execute code over a network.
Se ha identificado una vulnerabilidad de escritura fuera de límites (out-of-bounds write) en Windows iSCSI con puntuación CVSS 9.8, que permite a un atacante no autenticado ejecutar código de forma remota en la red.
6CiberNVD (CVSS crítico) ·
CVE-2026-69639 · CVSS 9.8 · Heap-based buffer overflow in Windows Libarchive allows an unauthorized attacker to execute code over a network.
Vulnerabilidad de desbordamiento de búfer en el montículo (heap-based buffer overflow) en Windows Libarchive con puntuación CVSS 9.8 que permite a un atacante ejecutar código de forma remota sin autenticación.