fuente: https://cybersecuritynews.com/hackers-exploit-critical-collabora-online-flaw/
Hackers están explotando una falla crítica en el servidor de aplicaciones Built-in CODE de Collabora Online para Nextcloud, con usuarios reportando la presencia de 'web shells' en servidores comprometidos. Esta vulnerabilidad, que se ha etiquetado como CVE-2026-110447, permite a atacantes remotos ejecutar comandos del sistema operativo sin necesidad de iniciar sesión. Se afecta al aplicativo richdocumentscode antes de la versión 26.4.303 y tiene un puntaje CVSS v4 de
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) instó a los equipos de seguridad a corregir de inmediato una vulnerabilidad en Iva...
Leer artículo →Anthropic ha advertido que los atacantes utilizan agentes de IA para automatizar cada etapa de un ciberataque, desde la búsqueda de objetivos y el robo de crede...
Leer artículo →La campaña de robo de credenciales conocida como GhostAction se ha intensificado, afectando a más de 30 000 repositorios de 3000 usuarios y organizaciones. Segú...
Leer artículo →