vulnerability Blog elhacker.NET

Mostrando entradas con la etiqueta vulnerability. Mostrar todas las entradas

Vulnerabilidad de 18 años en el módulo de reescritura de NGINX permite RCE sin autenticación

jueves, 14 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Se han descubierto varias vulnerabilidades en NGINX Plus y Open Source, destacando una falla crítica llamada NGINX Rift que existía desde hace 18 años. Esta debilidad permite que atacantes no autenticados ejecuten código remoto o causen denegaciones de servicio mediante solicitudes HTTP manipuladas. F5 ya ha lanzado parches para corregir estos errores y recomienda actualizar sus sistemas de inmediato.

Etiquetas: cybersecurity , exploit , nginx , server , software , vulnerability | 0 comentarios

Checkmarx neutraliza otra intrusión de TeamPCP tras el sabotaje de un plugin de Jenkins

martes, 12 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Checkmarx detectó una versión maliciosa de su plugin de Jenkins, publicada por el grupo TeamPCP, que contiene el malware Shai-Hulud. Esta brecha es peligrosa ya que permite el acceso a códigos fuente y secretos en los procesos de compilación. La empresa insta a los usuarios a verificar que utilicen la versión oficial y trabaja en eliminar la versión comprometida.

Etiquetas: backdoor , checkmarx , cybersecurity , jenkins , Malware , plugin , supply-chain , vulnerability | 0 comentarios

Productos FTTH

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas

Vulnerabilidad de 18 años en el módulo de reescritura de NGINX permite RCE sin autenticación

Checkmarx neutraliza otra intrusión de TeamPCP tras el sabotaje de un plugin de Jenkins