⚡ Weekly Recap: NetScaler and FortiMail 0-Days, AI Coding Leaks, Spectre v2 and Ransomware Arrests
The Hacker News · 5 oct, 16:20
Resumen semanal de amenazas cibernéticas con vulnerabilidades críticas en ejecución activa: Citrix NetScaler ADC/Gateway (CVE-2026-88779, CVSS 8.7) y Fortinet FortiMail (CVE-2026-104286, CVSS 9.8) son explotadas en ataques dirigidos. Además, se reportan arrestos de miembros del grupo ShinyHunters y del líder de KillSec en España, así como un nuevo ataque Spectre v2 que extrae hashes de contraseña root en minutos, y actividad de Star Blizzard con nuevo malware CosmicPulse.
Citrix advierte sobre CVE-2026-88779, una vulnerabilidad de desbordamiento de memoria en NetScaler ADC y Gateway (CVSS 8.7) que permite denegación de servicio cuando el dispositivo está configurado como proveedor de servicios SAML (SP) o proveedor de identidad (IdP). La explotación requiere condiciones previas específicas pero ya está siendo aprovechada en ataques dirigidos contra despliegues gestionados por clientes.
Fortinet reporta explotación activa de CVE-2026-104286 en FortiMail (CVSS 9.8), que permite a atacantes no autenticados escribir archivos arbitrarios mediante solicitudes HTTP/HTTPS malformadas. El grupo KillSec, responsable de aproximadamente 1.000 ataques desde 2024 con una tasa de éxito superior al 50%, fue desmantelado en la Operación KillSwitch: autoridades en España, Grecia, Rumania y Reino Unido arrestaron a tres sospechosos, incluyendo a un líder de 16 años en España, y aseguraron 110 terabytes de datos del sitio de filtraciones del grupo. Investigadores descubrieron una variante de Spectre v2 llamada Branch Target Reuse (BTR) que extrae hashes de contraseña root de equipos Intel con Linux en 3 a 5 minutos explotando desincronización entre el predictor de ramas y el estado actual del código.
Puntos clave
- CVE-2026-88779 (NetScaler): CVSS 8.7, requiere configuración SAML, en explotación activa
- CVE-2026-104286 (FortiMail): CVSS 9.8, RCE sin autenticación, explotación confirmada
- KillSec desmantelado: 3 arrestos, 110 TB de datos asegurados, líder de 16 años en España
- Spectre v2 BTR: extrae credenciales root en 3-5 minutos, vulnerable cualquier CPU moderna Intel
- Star Blizzard usa RedFlick para desplegar CosmicPulse contra Ucrania, ONG y gobiernos
Figuras de la fuente
