rce Blog elhacker.NET

Showing posts with label rce. Show all posts

Fallo crítico en Next.js permite RCE mediante archivos SVG

Wednesday, 23 September 2026 | Posted by el-brujo

Se ha detectado una vulnerabilidad crítica en Next.js (CVE-2026-94545) que afecta a la implementación de ImageResponse en el paquete next/og. Este fallo podría permitir la ejecución remota de código (RCE) mediante el uso de archivos SVG maliciosos durante la generación de imágenes. El problema afecta a las versiones desde la 16.2.0 hasta las anteriores a la 16.3.6, por lo que se recomienda encarecidamente a los desarrolladores actualizar a la versión 16.3.6 para solucionar este riesgo de seguridad.

Labels: ciberseguridad , exploit , nextjs , rce , svg , vulnerabilidad | 0 comments

Fallo de WordPress permite RCE mediante un enlace malicioso: Click2Shell

Saturday, 19 September 2026 | Posted by el-brujo

Se insta a los administradores de WordPress a actualizar sus sistemas tras el descubrimiento de Click2Shell, una cadena de exploits que permite lograr la ejecución remota de código (RCE) en sitios vulnerables mediante un solo enlace malicioso. El ataque comienza aprovechando una debilidad en la vista previa de temas del núcleo de WordPress para instalar un tema seleccionado por el atacante desde el directorio oficial, lo que posteriormente puede derivar en el compromiso total del servidor.

Labels: ciberseguridad , exploit , malware , rce , vulnerabilidad , wordpress | 0 comments

GeoNetwork soluciona vulnerabilidad de ejecución remota de código en portales geográficos gubernamentales

Thursday, 3 September 2026 | Posted by el-brujo

Se descubrieron dos vulnerabilidades en GeoNetwork que, al combinarse, permiten la ejecución remota de código sin autenticación. El fallo permite subir archivos maliciosos y ejecutarlos mediante un procesador de transformaciones inseguro, afectando principalmente a portales gubernamentales. Se recomienda actualizar a las versiones 4.4.12 o 4.2.17 para solucionar este problema.

Labels: ciberseguridad , geonetwork , geoportals , rce , software , vulnerabilidad | 0 comments

Intentan explotar vulnerabilidad zero-day en GeoServer que podría permitir ejecución remota de código

Friday, 14 August 2026 | Posted by el-brujo

Se ha detectado una vulnerabilidad zero-day de inyección SQL en GeoServer que podría permitir la ejecución remota de código. Actualmente no existe un parche oficial y ya se han observado cientos de intentos de explotación activa. Se recomienda a las organizaciones restringir el acceso público y monitorear la plataforma hasta que haya una solución.

Labels: ciberseguridad , exploit , geoserver , rce , sql , vulnerabilidad | 0 comments

Fallos críticos en agentes de código de Anthropic, Google y OpenAI permiten RCE y ataques de cadena de suministro

Saturday, 8 August 2026 | Posted by el-brujo

Se ha detectado un patrón de vulnerabilidad repetitivo en los agentes de programación de IA de Anthropic, Google y OpenAI. Estos fallos permiten a los atacantes lograr la ejecución remota de código (RCE), robar credenciales de API y comprometer las cadenas de suministro de software, todo ello sin necesidad de tener acceso privilegiado. Las vulnerabilidades fueron descubiertas por el investigador de seguridad Elad Meged al analizar las configuraciones predeterminadas de los proveedores en sus propios repositorios públicos.

Labels: ataque , ciberseguridad , inteligencia-artificial , rce , software , vulnerabilidad | 0 comments

La plataforma de IA agéntica de IBM sufre ataques activos

Thursday, 6 August 2026 | Posted by el-brujo

Se ha detectado una vulnerabilidad crítica en Langflow, el constructor de IA de IBM, que permite a atacantes ejecutar código remoto sin autenticación. CISA ha incluido este fallo en su catálogo de vulnerabilidades explotadas, instando a las organizaciones a actualizar urgentemente a la versión 1.10.1 o superior. El problema radica en una configuración predeterminada que permite obtener permisos de superusuario y ejecutar código Python arbitrario.

Labels: ciberseguridad , exploit , ia , ibm , langflow , rce , software , vulnerabilidad | 0 comments

Rails corrige vulnerabilidad crítica de ejecución remota de código en Active Storage

Tuesday, 4 August 2026 | Posted by el-brujo

Se ha detectado una vulnerabilidad crítica (CVE-2026-66066) en el framework Rails, específicamente en Active Storage al usar la librería libvips. Un atacante podría subir imágenes maliciosas para leer archivos del servidor y obtener claves secretas, lo que podría escalar a una ejecución remota de código (RCE). Se recomienda actualizar Rails y libvips inmediatamente, así como rotar todas las credenciales y claves maestras comprometidas.

Labels: cve , libvips , rails , rce , seguridad , vulnerabilidad | 0 comments

Vulnerabilidad crítica en Gitea permite ejecución remota de código

Wednesday, 29 July 2026 | Posted by el-brujo

Se ha identificado una vulnerabilidad crítica en Gitea, catalogada como CVE-2026-60004, que permite a los atacantes ejecutar comandos shell arbitrarios de forma remota. Este fallo afecta a las versiones 1.17 hasta la 1.27.0 y se localiza en el endpoint diffpatch, encargado de procesar parches de repositorios. El problema ha sido solucionado en la versión 1.27.1.

Labels: ciberseguridad , exploit , gitea , rce , software , vulnerabilidad | 0 comments

Vulnerabilidad crítica RCE wp2shell: cobertura, PoC y explotación activa

Monday, 20 July 2026 | Posted by el-brujo

Se ha revelado una cadena de vulnerabilidades crítica de ejecución remota de código (RCE) denominada "wp2shell" en el núcleo de WordPress. Este fallo pone en riesgo a más de 500 millones de sitios web, permitiendo que atacantes no autenticados tomen el control total de los sitios. La vulnerabilidad es el resultado de la combinación de dos fallos: el CVE-2026-63030 (confusión en la ruta de lote de la API REST) y el CVE-2026-60137 (una inyección SQL).

Labels: ciberseguridad , exploit , rce , software , vulnerabilidad , wordpress | 0 comments

Nueva vulnerabilidad RCE en wp2shell afecta a millones de sitios de WordPress

Saturday, 18 July 2026 | Posted by el-brujo

Se ha descubierto una vulnerabilidad crítica de ejecución remota de código (RCE) denominada “wp2shell” en el núcleo de WordPress. Este fallo, detectado por el investigador Adam Kues, afecta a una ruta de la API REST y pone en riesgo a más de 500 millones de sitios web, permitiendo que atacantes no autenticados tomen el control total de los sitios.

Labels: exploit , parche , rce , seguridad , vulnerabilidad , wordpress | 0 comments

Publicado PoC de vulnerabilidad RCE en Splunk Secure Gateway

Tuesday, 30 June 2026 | Posted by el-brujo

Se ha publicado un exploit de prueba de concepto (PoC) para la vulnerabilidad CVE-2026-20251, una falla de ejecución remota de código (RCE) de severidad alta que afecta a Splunk Secure Gateway (SSG). Con una puntuación CVSS de 8.8, este fallo permite que un atacante autenticado con bajos privilegios ejecute código arbitrario en el servidor anfitrión de Splunk sin necesidad de contar con roles de administrador.

Labels: ciberseguridad , deserialización , exploit , rce , splunk , vulnerabilidad | 0 comments

Publican exploit PoC para vulnerabilidad de ejecución remota de código en libssh2

Friday, 26 June 2026 | Posted by el-brujo

Se ha publicado un exploit de prueba de concepto (PoC) para la vulnerabilidad crítica de ejecución remota de código CVE-2026-55200 en libssh2. Este fallo afecta a las versiones hasta la 1.11.1 y se encuentra en la función ssh2_transport_read(), la cual procesa los paquetes SSH entrantes en el lado del cliente, lo que aumenta considerablemente el riesgo de ataques contra sistemas que no hayan sido actualizados.

Labels: ciberseguridad , exploit , rce , software , ssh , vulnerabilidad | 0 comments

Aplicaciones de Laravel Livewire comprometidas para robar credenciales mediante RCE

| Posted by el-brujo

Se ha detectado una campaña cibernética a gran escala dirigida a aplicaciones de Laravel Livewire. Los atacantes están aprovechando un fallo crítico de ejecución remota de código (RCE) para robar credenciales sensibles de miles de sistemas en todo el mundo. Esta actividad fue identificada el 24 de mayo de 2026 por investigadores de Imperva, quienes bloquearon ataques de deserialización sospechosos mediante su firewall de aplicaciones web en la nube.

Labels: ciberataque , laravel , livewire , rce , seguridad , vulnerabilidad | 0 comments

Investigador gana 148.337 $ por vulnerabilidad RCE en Google Cloud

Wednesday, 24 June 2026 | Posted by el-brujo

El investigador Arvin Shivram recibió un total de 148.337 USD por parte de Google tras descubrir una serie de fallos en el servicio de Integración de Aplicaciones de Google Cloud. Estas vulnerabilidades permitieron la ejecución remota de código (RCE) en el entorno de producción, y el error principal ha sido registrado como CVE-2026-2031.

Labels: bugbounty , ciberseguridad , google , nube , rce , vulnerabilidad | 0 comments

Cadena de vulnerabilidad crítica en LangGraph permite control total del servidor

Saturday, 13 June 2026 | Posted by el-brujo

Se ha descubierto una cadena de vulnerabilidades críticas en LangGraph, un popular marco de agentes de IA de código abierto creado por los desarrolladores de LangChain. Según Check Point Research, este fallo podría permitir que los atacantes logren la ejecución remota de código (RCE), otorgándoles el control total del servidor. El problema pone de relieve cómo las vulnerabilidades tradicionales se vuelven mucho más peligrosas cuando se integran en sistemas impulsados por IA.

Labels: ciberseguridad , exploit , inteligencia-artificial , langgraph , rce , vulnerabilidad | 0 comments

Vulnerabilidad crítica de Veeam permite ataques RCE en servidores de respaldo

Wednesday, 10 June 2026 | Posted by el-brujo

Se ha revelado una vulnerabilidad de seguridad crítica en Veeam Backup & Replication, una de las soluciones de respaldo empresarial más utilizadas a nivel mundial. Identificada como CVE-2026-44963, este fallo permite que usuarios autenticados del dominio ejecuten código arbitrario de forma remota en los servidores de respaldo, lo que representa un riesgo grave para las organizaciones que dependen de Veeam para la protección y recuperación de sus datos.

Labels: ciberseguridad , rce , respaldo , servidor , veeam , vulnerabilidad | 0 comments

Cadena de RCE crítica en UniFi OS permite acceso root sin credenciales

Monday, 8 June 2026 | Posted by el-brujo

Se ha detectado una cadena de vulnerabilidades críticas en el software UniFi OS Server que pone en grave riesgo a miles de organizaciones. Investigadores confirmaron que un atacante puede obtener acceso total de root a los dispositivos afectados sin necesidad de credenciales, permitiendo que una sola solicitud no autenticada resulte en la toma completa del sistema.

Labels: ciberseguridad , exploit , rce , servidor , unifi , vulnerabilidad | 0 comments

RCE en VS Code Remote-SSH permite saltar de equipos locales a servidores nube

Saturday, 30 May 2026 | Posted by el-brujo

Se ha revelado una vulnerabilidad crítica en la extensión Remote-SSH de Visual Studio Code que permite a los atacantes realizar un salto (pivot) desde las máquinas de los desarrolladores infectadas hacia entornos de producción y la nube. Debido al uso masivo de esta extensión en los flujos de trabajo modernos, el fallo representa un riesgo significativo para las organizaciones que dependen del acceso a infraestructura remota.

Labels: ciberseguridad , rce , servidor , software , vscode , vulnerabilidad | 0 comments

Nuevo fallo de día cero en Gogs permite la ejecución remota de código

Thursday, 28 May 2026 | Posted by el-brujo

Se ha descubierto una vulnerabilidad "zero-day" crítica en el servicio Gogs que permite la ejecución remota de código (RCE) mediante la inyección de argumentos. Aunque requiere una cuenta de usuario, la configuración predeterminada de registro abierto facilita que cualquier atacante comprometa el servidor y robe datos sensibles. Hasta el momento, los desarrolladores no han publicado un parche oficial para solucionar este fallo.

Labels: ciberseguridad , exploit , gogs , rce , vulnerabilidad , zero-day | 0 comments

Vulnerabilidades en Angular Language Service permiten RCE

Tuesday, 26 May 2026 | Posted by el-brujo

Se han identificado vulnerabilidades de severidad alta en la extensión de Visual Studio Code Angular Language Service (Angular.ng-template). Estos fallos podrían permitir ataques de ejecución remota de código (RCE) debido al manejo inseguro de entradas controladas por el usuario y la carga de configuraciones no seguras, exponiendo así a los desarrolladores a posibles riesgos de seguridad.

Labels: angular , exploit , extensión , rce , seguridad , vulnerabilidad | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Labels