fuente: https://cybersecuritynews.com/hackers-exploit-critical-collabora-online-flaw/
Hackers están explotando una falla crítica en el servidor de aplicaciones Built-in CODE de Collabora Online para Nextcloud, con usuarios reportando la presencia de 'web shells' en servidores comprometidos. Esta vulnerabilidad, que se ha etiquetado como CVE-2026-110447, permite a atacantes remotos ejecutar comandos del sistema operativo sin necesidad de iniciar sesión. Se afecta al aplicativo richdocumentscode antes de la versión 26.4.303 y tiene un puntaje CVSS v4 de
GitHub ha decidido que las configuraciones de publicación de confianza de npm no validadas caduquen 48 horas después de su creación, luego de que investigadores...
Leer artículo →La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) instó el martes a las organizaciones a actualizar de inmediato sus dispositivos e...
Leer artículo →Investigadores de seguridad obtuvieron una recompensa de 250.000 dólares de Google tras crear una vulnerabilidad de cadena completa en Chrome mediante agentes d...
Leer artículo →