fuente: https://thehackernews.com/2026/09/researchers-use-claude-to-port-pre-auth.html
Forescout Research - Vedere Labs informó haber utilizado Claude de Anthropic para portar una vulnerabilidad de ejecución remota de código (RCE) funcional, sin autenticación previa, de un controlador lógico programable (PLC) WAGO a otro, ejecutando código malicioso ARM proporcionado por el atacante en hardware en funcionamiento.
La vulnerabilidad se dirige a CVE-2021-31886, un desbordamiento de búfer basado en pila en el manejo del comando USER por parte del servidor FTP Nucleus. Esta vulnerabilidad tiene una puntuación CVSS de 9.8 asignada por Siemens y es accesible antes de la autenticación a través del puerto TCP 21.
CERT@VDE indica que no hay actualizaciones disponibles para los controladores WAGO afectados y recomienda a los propietarios deshabilitar o bloquear FTP en el puerto 21, implementar controles de segmentación y monitorear el tráfico de red en busca de anomalías.
Una vulnerabilidad crítica en Ghostscript podría permitir a los atacantes usar archivos PDF especialmente diseñados para ejecutar código en servidores vulnerabl...
Leer artículo →Durante nueve días consecutivos, ciberdelincuentes no identificados atacaron sin cesar las cámaras Hikvision instaladas en toda Ucrania, intentando explotar agr...
Leer artículo →El proveedor ruso de servicios en la nube Yandex anunció que ataques con drones dañaron tres de sus centros de datos, lo que obligó al cierre de dos de ellos y...
Leer artículo →