fuente: https://securityonline.info/kerio-connect-vulnerability-cve-2026-112353-exploited/
Los atacantes han explotado la vulnerabilidad CVE-2026-112353, una falla XSS persistente en el correo web GFI KerioConnect, para robar credenciales de usuario y el contenido de los buzones. Según el registro CVE publicado por VulnCheck, «Proofpoint Threat Research ha detectado su explotación en la práctica como un método para robar credenciales y buzones». Esta vulnerabilidad de Kerio Connect tiene una puntuación de 8.2 en CVSS v3.1 y de 6.2 en CVSS v4.
Un archivo adjunto de correo electrónico SVG manipulado puede ejecutar JavaScript en la sesión de correo web de la víctima. GFI corrigió el error en KerioConnect 10.0.8 Patch 2 en noviembre de 2025. Los servidores sin parchear están sufriendo ataques activos, por lo que se recomienda actualizarlos cuanto antes.
Cada raíz de confianza termina en un HSM, hardware resistente a la manipulación donde se almacenan claves CA, de pago y de firma de código fuera del alcance del...
Leer artículo →Cada control de seguridad de datos hereda la misma dependencia: una lista que alguien realmente cree. El descubrimiento es donde esa lista proviene, y en 2026 e...
Leer artículo →OpenSSL ha lanzado la versión 4.1.0, que incluye soporte para DTLS 1.3, operaciones criptográficas más rápidas y herramientas nuevas para desarrolladores que co...
Leer artículo →