fuente: https://thehackernews.com/2026/10/clickfix-attackers-exploit-siemens.html
Siemens ha abordado una vulnerabilidad de carga lateral de DLL afectando al Centro de Software de Siemens, que informó que ha sido explotada en ataques ClickFix. La vulnerabilidad de severidad alta, rastreada como CVE-2026-110936 (puntuación CVSS v4: 8.4), permitiría a un atacante colocar un archivo DLL especialmente diseñado en una carpeta que el programa busca, lo que resultaría en la ejecución de código malicioso con los mismos privilegios.
Paquetes falsos de Arch Linux que se presentaban como yay y paru ejecutaron malware root desde el AUR. Aprende a verificar y responder. Posts relacionados: Inve...
Leer artículo →El hack en el monedero caliente de Gamdom podría haber costado más de $4.2 millones, superando la estimación inicial de $3 millones, después de una brecha de se...
Leer artículo →La vulnerabilidad Linux PwnEscape permite que las máquinas virtuales invitadas escapen de la isla de seguridad y ejecuten comandos con privilegios root en servi...
Leer artículo →