Blog elhacker.NET

Vulnerabilidades en TP-Link Archer permiten ejecución remota de código

domingo, 6 de septiembre de 2026 | Publicado por el-brujo | Editar entrada

TP-Link ha revelado dos vulnerabilidades de seguridad (CVE-2026-18167 y CVE-2026-18330) en su router Archer AX55 v4. Estos fallos, localizados en los módulos de inicio de sesión web y EasyMesh, podrían permitir que atacantes en la red local provoquen la caída de servicios, roben credenciales de administrador y, potencialmente, ejecuten código remoto en los dispositivos afectados.

Etiquetas: ciberseguridad , exploit , firmware , router , tp-link , vulnerabilidad | 0 comentarios

Técnica de phishing de Microsoft 365 evade bloqueo de envío directo

| Publicado por el-brujo | Editar entrada

Los usuarios de Microsoft 365 están siendo blanco de una técnica de phishing que consiste en dejar en blanco el remitente del sobre SMTP. Esta omisión permite que mensajes no autenticados superen las medidas de seguridad de Direct Send, haciendo que el correo parezca provenir de la propia organización del empleado. Se ha aclarado que este método no es un fallo de software de Microsoft.