fuente: https://thehackernews.com/2026/10/china-linked-hackers-exploited.html
El grupo de espionaje cibernético vinculado a China, identificado como Armory Castle (previously UNC5221 o Warp Panda), explotó una falla de seguridad recién descubierta en el sistema de soporte remoto BeyondTrust (anteriormente Bomgar) como un día cero en agosto de 2026. La vulnerabilidad, identificada como CVE-2026-102764 (puntaje CVSS: 9.3), se trata de una mala validación de origen en un componente de mensajería interno que podría explotarse por parte de un
Algunos enlazaban direcciones separadas, seguían exponiendo direcciones previamente concedidas después de cerrar la sesión o permitían el seguimiento a través d...
Leer artículo →El proyecto WinFsp ha corregido dos vulnerabilidades: CVE-2026-3006 (CVSS 7.0) y CVE-2026-7162 (CVSS 7.8). Ambas vulnerabilidades podrían otorgar a un atacante...
Leer artículo →Los investigadores rastrearon dos campañas que utilizaban identificadores de cliente OAuth falsificados, incluida una que afectó a más de 2 millones de usuarios...
Leer artículo →