Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Showing posts with label gateway. Show all posts
Showing posts with label gateway. Show all posts

PostHeaderIcon Barracuda confirma explotación de fallos en gateway de correo con acceso root


Barracuda ha confirmado la explotación activa de fallos de seguridad en su Email Security Gateway (ESG). Los atacantes podrían combinar dos vulnerabilidades (incluyendo la CVE-2026-116606) para obtener acceso de root sin necesidad de iniciar sesión. Según la empresa, este incidente ha afectado a un número reducido de organizaciones.




PostHeaderIcon Casi el 10% de los gateways de LiteLLM expuestos aceptaban la clave de administrador de ejemplo sk-1234


Wiz Research descubrió que muchos servidores de LiteLLM mantienen la clave de administrador predeterminada (sk-1234), permitiendo que atacantes roben claves de API y credenciales de la nube. También se identificaron fallos críticos que permiten la ejecución de código remoto y el bypass de autenticación en versiones antiguas. Se recomienda actualizar a la versión 1.84.0 o superior y cambiar inmediatamente la clave maestra por una aleatoria.