exploit Blog elhacker.NET

Showing posts with label exploit. Show all posts

Showing posts with label exploit. Show all posts

Explotación activa de vulnerabilidad de bypass de autenticación en PAN-OS GlobalProtect (CVE-2026-0257)

Saturday, 30 May 2026 | Posted by el-brujo | Edit Post

Palo Alto Networks advirtió sobre la explotación activa de la vulnerabilidad CVE-2026-0257 en PAN-OS y Prisma Access. Este fallo de omisión de autenticación permite a atacantes establecer conexiones VPN no autorizadas y acceder a redes internas. Se recomienda aplicar los parches urgentes o deshabilitar la función de anulación de autenticación como mitigación temporal.

Labels: ciberseguridad , exploit , firewall , malware , vpn , vulnerabilidad | 0 comments

Nueva cadena de ataques Zapocalypse permite tomar control total de cuentas de Zapier

Friday, 29 May 2026 | Posted by el-brujo | Edit Post

Se ha revelado una cadena de exploits denominada Zapocalypse, la cual demuestra cómo una función de ejecución de código de bajos privilegios dentro de Zapier podría haber sido utilizada para crear una ruta de ataque a la cadena de suministro. Este fallo permitiría lograr el control total de las cuentas de los usuarios en toda la plataforma. Token Security presentará los detalles de este ataque el 1 de junio de 2026 en el evento fwd:cloudsec North America.

Labels: ataque , ciberseguridad , exploit , hackeo , vulnerabilidad , zapier | 0 comments

Microsoft critica la publicación de vulnerabilidades zero-day tras la eliminación de cuentas de investigadores en GitHub

| Posted by el-brujo | Edit Post

Microsoft aboga por la divulgación coordinada de vulnerabilidades tras la publicación de varios zero-days en Windows por el investigador Chaotic Eclipse. La empresa afirma que publicar fallos sin previo aviso pone en riesgo a los usuarios y facilita el trabajo de los atacantes. Mientras tanto, el investigador acusa a Microsoft de maltrato y difamación, amenazando con nuevos lanzamientos.

Labels: ciberseguridad , exploit , microsoft , seguridad , software , vulnerabilidad | 0 comments

Vulnerabilidad de FortiClient explotada para desplegar malware EKZ

Thursday, 28 May 2026 | Posted by el-brujo | Edit Post

Se ha detectado una campaña de explotación que afecta al servidor de gestión de endpoints FortiClient EMS. Los atacantes aprovecharon la vulnerabilidad CVE-2026-35616, relacionada con un control de acceso inadecuado, para desplegar un ladrón de credenciales previamente desconocido en los dispositivos gestionados de diversas empresas, utilizando para ello la infraestructura administrativa de confianza.

Labels: ciberseguridad , espionaje , exploit , forticlient , malware , vulnerabilidad | 0 comments

Vulnerabilidad crítica en OpenVPN Connect para macOS permite ejecutar comandos arbitrarios

| Posted by el-brujo | Edit Post

Se ha descubierto una vulnerabilidad crítica de escalada de privilegios en OpenVPN Connect para macOS (identificada como CVE-2026-9560). Este fallo permite que atacantes locales ejecuten comandos arbitrarios con privilegios elevados a través del servicio en segundo plano de la aplicación. El problema afecta a todas las versiones desde la 3.5.1 hasta la 3.8.1 y cuenta con una puntuación de gravedad CVSS 4.0 de 9.4 (Crítica).

Labels: ciberseguridad , exploit , macos , openvpn , seguridad , vulnerabilidad | 0 comments

Nuevo fallo de día cero en Gogs permite la ejecución remota de código

| Posted by el-brujo | Edit Post

Se ha descubierto una vulnerabilidad "zero-day" crítica en el servicio Gogs que permite la ejecución remota de código (RCE) mediante la inyección de argumentos. Aunque requiere una cuenta de usuario, la configuración predeterminada de registro abierto facilita que cualquier atacante comprometa el servidor y robe datos sensibles. Hasta el momento, los desarrolladores no han publicado un parche oficial para solucionar este fallo.

Labels: ciberseguridad , exploit , gogs , rce , vulnerabilidad , zero-day | 0 comments

Atacantes pueden explotar BadHost para acceder a servidores de agentes de IA

| Posted by el-brujo | Edit Post

Se ha detectado una vulnerabilidad crítica denominada “BadHost” (CVE-2026-48710) que afecta a miles de aplicaciones de inteligencia artificial. El fallo, presente en versiones de Starlette anteriores a la 1.0.1, permite a los atacantes eludir la autenticación mediante la manipulación de cabeceras HTTP. Dado que este framework es fundamental para aplicaciones basadas en FastAPI, el riesgo se extiende a servidores de inferencia de LLM, marcos de agentes y pasarelas MCP.

Labels: ciberseguridad , exploit , fastapi , inteligencia-artificial , servidor , vulnerabilidad | 0 comments

Vulnerabilidad del kernel de Windows permite modificar contadores de memoria

| Posted by el-brujo | Edit Post

Se ha revelado una vulnerabilidad crítica en el núcleo de Windows, identificada como CVE-2026-40369, que permite a los atacantes lograr una escalada de privilegios a nivel de SYSTEM. Este fallo, descubierto por el investigador Ori Nimron, afecta a las versiones 24H2 y 25H2 de Windows 11 y se localiza en el componente ntoskrnl.exe, específicamente dentro de la función ExpGetProcessInformation, permitiendo la ejecución desde entornos muy restringidos como los sandboxes de los navegadores.

Labels: exploit , informática , kernel , seguridad , vulnerabilidad , windows | 0 comments

Vulnerabilidades críticas en Notepad++ permiten ejecutar código arbitrario

| Posted by el-brujo | Edit Post

Notepad++, el editor de texto de código abierto para Windows, ha lanzado una actualización de seguridad urgente en su versión v8.9.6.1. Esta actualización corrige tres vulnerabilidades, destacando dos fallos de ejecución de código arbitrario que podrían permitir a los atacantes ejecutar programas maliciosos de forma silenciosa en el equipo de la víctima.

Labels: exploit , malware , parche , seguridad , software , vulnerabilidad | 0 comments

CISA insta a agencias federales a corregir vulnerabilidad crítica en plugin de cPanel en 4 días

Wednesday, 27 May 2026 | Posted by el-brujo | Edit Post

CISA ha ordenado a las agencias federales de EE. UU. corregir urgentemente una vulnerabilidad crítica (CVE-2026-48172) en el plugin de LiteSpeed para cPanel, la cual está siendo explotada activamente. Este fallo permite que atacantes remotos ejecuten scripts con privilegios de root, afectando a las versiones v2.3 hasta v2.4.4. Se recomienda a todos los usuarios actualizar el plugin de inmediato y revisar sus registros del sistema para detectar posibles intrusiones.

Labels: ciberseguridad , cisa , exploit , parche , servidor , vulnerabilidad | 0 comments

GitLab suspende al investigador Nightmare-Eclipse tras veto de GitHub

| Posted by el-brujo | Edit Post

El investigador anónimo conocido como Nightmare-Eclipse ha sido bloqueado de dos importantes plataformas de alojamiento de código en menos de una semana. GitLab suspendió su cuenta el 26 de mayo de 2026, pocos días después de que GitHub (propiedad de Microsoft) también lo hiciera, como consecuencia de su disruptiva campaña pública de vulnerabilidades zero-day contra Microsoft.

Labels: ciberseguridad , exploit , github , gitlab , microsoft , vulnerabilidad | 0 comments

Vulnerabilidad en Gitea permite acceder a imágenes de contenedores privadas sin autenticación

| Posted by el-brujo | Edit Post

Se ha descubierto una vulnerabilidad en Gitea que permite a atacantes remotos extraer imágenes de contenedores privadas sin necesidad de credenciales. Este fallo afecta a versiones anteriores a la 1.26.2 y podría impactar a más de 30,000 despliegues globales, incluyendo a Forgejo. Se recomienda actualizar la plataforma inmediatamente o ajustar la configuración de inicio de sesión como medida temporal.

Labels: ciberseguridad , contenedor , exploit , gitea , software , vulnerabilidad | 0 comments

GitHub de Microsoft banea a investigador por publicar exploits de Windows; experto dice que es una venganza y promete represalias

| Posted by el-brujo | Edit Post

Microsoft ha suspendido la cuenta de GitHub del investigador de seguridad Nightmare-Eclipse, quien publicó varios exploits de día cero para Windows. El experto afirma que la empresa ignoró sus reportes y no pagó las recompensas correspondientes, calificando la acción como vindictiva. Ante esto, el investigador ha amenazado con publicar más vulnerabilidades en represalia.

Labels: ciberseguridad , exploit , github , investigador , microsoft , software , vulnerabilidad , windows | 0 comments

Vulnerabilidad de ConnectWise Automate permite saltar controles de seguridad

| Posted by el-brujo | Edit Post

ConnectWise ha revelado una vulnerabilidad de seguridad de alto impacto en su plataforma Automate (identificada como CVE-2026-9089), que podría permitir a los atacantes evadir controles de seguridad críticos y ejecutar código malicioso. Este fallo afecta a las versiones anteriores a la 2026.5 y posee una puntuación CVSS de 8.8, lo que subraya su gravedad potencial.

Labels: ataque , ciberseguridad , connectwise , exploit , software , vulnerabilidad | 0 comments

Vulnerabilidad crítica de Memcached SASL permite inferir usuarios válidos

| Posted by el-brujo | Edit Post

Se ha revelado una vulnerabilidad de seguridad en Memcached (identificada como CVE-2026-47783) relacionada con el mecanismo de autenticación SASL. Este fallo de canal lateral de temporización podría permitir que atacantes infieran nombres de usuario válidos. El problema ha sido corregido en la versión 1.6.42, que además soluciona otros errores críticos de estabilidad.

Labels: autenticación , ciberseguridad , exploit , memcached , sasl , vulnerabilidad | 0 comments

Vulnerabilidades en BIND 9 exponen servidores a exploits remotos

| Posted by el-brujo | Edit Post

Se han documentado una serie de vulnerabilidades en ISC BIND 9 que representan un riesgo significativo para los operadores de infraestructura DNS. Estos fallos permiten realizar ataques de denegación de servicio (DoS), provocar corrupción de memoria y posibles explotaciones remotas, afectando tanto a los servidores de nombres autoritativos como a los resolutores recursivos.

Labels: bind9 , ciberseguridad , dns , exploit , servidor , vulnerabilidad | 0 comments

Vulnerabilidad de Microsoft SharePoint permite ejecución remota de código

| Posted by el-brujo | Edit Post

Microsoft ha revelado una vulnerabilidad crítica de seguridad en SharePoint Server (identificada como CVE-2026-45659) que podría permitir a atacantes autenticados la ejecución remota de código. Este fallo, detectado el 21 de mayo de 2026, afecta a múltiples versiones de la plataforma y representa un riesgo significativo para las organizaciones que utilizan implementaciones locales de SharePoint.

Labels: ciberseguridad , exploit , microsoft , sharepoint , software , vulnerabilidad | 0 comments

Vulnerabilidades en Angular Language Service permiten RCE

Tuesday, 26 May 2026 | Posted by el-brujo | Edit Post

Se han identificado vulnerabilidades de severidad alta en la extensión de Visual Studio Code Angular Language Service (Angular.ng-template). Estos fallos podrían permitir ataques de ejecución remota de código (RCE) debido al manejo inseguro de entradas controladas por el usuario y la carga de configuraciones no seguras, exponiendo así a los desarrolladores a posibles riesgos de seguridad.

Labels: angular , exploit , extensión , rce , seguridad , vulnerabilidad | 0 comments

Explotan vulnerabilidad Zero-Day de KnowledgeDeliver LMS para desplegar BLUEBEAM Web Shell

| Posted by el-brujo | Edit Post

Se ha detectado una vulnerabilidad de día cero en el sistema de gestión de aprendizaje (LMS) KnowledgeDeliver, identificada como CVE-2026-5426. Según Mandiant, este fallo permite la ejecución remota de código (RCE) sin necesidad de autenticación, afectando a las instalaciones que utilizan configuraciones predeterminadas de ASP.NET. Esta vulnerabilidad ha sido explotada activamente para desplegar la web shell en memoria conocida como BLUEBEAM.

Labels: ciberseguridad , exploit , malware , servidor , software , vulnerabilidad | 0 comments

Nuevas vulnerabilidades de 7-Zip permiten ejecutar código y comprometer sistemas

| Posted by el-brujo | Edit Post

Se ha revelado una vulnerabilidad crítica de desbordamiento de búfer en heap en la versión 26.00 de 7-Zip. Este fallo, identificado como CVE-2026-48095 (GHSL-2026-140), se encuentra en la función CInStream::GetCuSize() del manejador de archivos NTFS, lo que permitiría a los atacantes lograr la ejecución arbitraria de código mediante el secuestro de una vtable.

Labels: 7-zip , ciberseguridad , exploit , malware , software , vulnerabilidad | 0 comments