fuente: https://cybersecuritynews.com/hackers-exploit-critical-collabora-online-flaw/
Hackers están explotando una falla crítica en el servidor de aplicaciones Built-in CODE de Collabora Online para Nextcloud, con usuarios reportando la presencia de 'web shells' en servidores comprometidos. Esta vulnerabilidad, que se ha etiquetado como CVE-2026-110447, permite a atacantes remotos ejecutar comandos del sistema operativo sin necesidad de iniciar sesión. Se afecta al aplicativo richdocumentscode antes de la versión 26.4.303 y tiene un puntaje CVSS v4 de
Un nuevo ataque de «agentjacking» secuestra los agentes de programación de IA y ejecuta de forma silenciosa código controlado por el atacante en los equipos de...
Leer artículo →Esta semana, un grupo de atacantes tomó el control de más de 400 paquetes en el Arch User Repository (AUR) y modificó sus scripts de compilación para instalar u...
Leer artículo →Anthropic informó el viernes que "desactivará abruptamente" sus modelos de inteligencia artificial (IA) más avanzados, Claude Fable 5 y Mythos 5, para...
Leer artículo →