Navegación

Hackers vinculados a China explotaron una vulnerabilidad de día cero de BeyondTrust para tomar el control de los servidores de soporte remoto.

fuente: https://thehackernews.com/2026/10/china-linked-hackers-exploited.html

El grupo de espionaje cibernético vinculado a China, identificado como Armory Castle (previously UNC5221 o Warp Panda), explotó una falla de seguridad recién descubierta en el sistema de soporte remoto BeyondTrust (anteriormente Bomgar) como un día cero en agosto de 2026. La vulnerabilidad, identificada como CVE-2026-102764 (puntaje CVSS: 9.3), se trata de una mala validación de origen en un componente de mensajería interno que podría explotarse por parte de un

Últimas noticias

15 DE JULIO, 2026

Una vulnerabilidad de día cero en Windows BitLocker permite a los hackers eludir la función de seguridad.

Una vulnerabilidad de día cero en Windows BitLocker, recientemente descubierta e identificada como CVE-2026-50661, expone los dispositivos cifrados a ataques fí...

Leer artículo →
15 DE JULIO, 2026

Cinco versiones maliciosas de cuatro paquetes npm de AsyncAPI incluían un cargador de botnet de varias etapas.

Contaban con certificados de procedencia válidos, y el malware se ejecutaba cuando se cargaban los módulos afectados, no en el momento de la instalación.

Leer artículo →
14 DE JULIO, 2026

La vulnerabilidad de GhostCommit: Asistentes de IA convertidos en armas mediante imágenes.

Una solicitud de extracción maliciosa puede eludir las revisiones de código sin problemas. Días después, obliga a un asistente de IA a extraer secretamente info...

Leer artículo →