Navegación

Investigadores demuestran enlazamiento de explotación de OpenBSD root por vulnerabilidad compartida de memoria desde hace 37 años

fuente: https://thehackernews.com/2026/10/researchers-demonstrate-openbsd-root.html

Un exploit de escalada de privilegios local publicado hoy gana root en OpenBSD 7.9 al enlazar una vulnerabilidad de sobrecarga de entero de aproximadamente 37 años con un fallo separado del kernel, bypassando las protecciones KARL del kernel y SMAP y SMEP del hardware en OpenBSD. La firma de seguridad Calif, que encontró y reportó los fallos, publicó una extensa explicación detallada y el código de prueba de concepto completo después de que OpenBSD se lanzara.

Últimas noticias

18 DE JULIO, 2026

Nueva botnet NadMesh rastrea servicios de IA expuestos en busca de claves de nube y tokens de Kubernetes.

La botnet NadMesh, escrita en Go, busca servicios de IA expuestos para robar credenciales de AWS y privilegios de Kubernetes. Aunque utiliza vulnerabilidades de...

Leer artículo →
18 DE JULIO, 2026

Una vulnerabilidad en Citrix Secure Access y Endpoint Client para Windows permite la escalada de privilegios.

Cloud Software Group ha revelado dos vulnerabilidades de seguridad que afectan a Citrix Secure Access Client para Windows y Citrix Endpoint Analysis Client para...

Leer artículo →
18 DE JULIO, 2026

Subgrupo de GoldenEyeDog vinculado a la filtración de DigiCert y al robo de certificados de firma de código.

Investigadores de ciberseguridad atribuyeron el incidente de seguridad de DigiCert de abril de 2026 a un grupo de amenazas denominado CylindricalCanine. Expel,...

Leer artículo →