fuente: https://securityonline.info/kerio-connect-vulnerability-cve-2026-112353-exploited/
Los atacantes han explotado la vulnerabilidad CVE-2026-112353, una falla XSS persistente en el correo web GFI KerioConnect, para robar credenciales de usuario y el contenido de los buzones. Según el registro CVE publicado por VulnCheck, «Proofpoint Threat Research ha detectado su explotación en la práctica como un método para robar credenciales y buzones». Esta vulnerabilidad de Kerio Connect tiene una puntuación de 8.2 en CVSS v3.1 y de 6.2 en CVSS v4.
Un archivo adjunto de correo electrónico SVG manipulado puede ejecutar JavaScript en la sesión de correo web de la víctima. GFI corrigió el error en KerioConnect 10.0.8 Patch 2 en noviembre de 2025. Los servidores sin parchear están sufriendo ataques activos, por lo que se recomienda actualizarlos cuanto antes.
Un conjunto de 319 extensiones de navegador ha sido vinculado con el robo de búsquedas afectando aproximadamente a 13.4 millones de usuarios durante una década....
Leer artículo →Microsoft instó a los administradores de Entra ID a migrar de la autenticación por mensaje de texto (SMS) y por voz en Entra ID a las claves pasadas antes de qu...
Leer artículo →GitHub ha lanzado Copilot Fusion, un sistema que selecciona automáticamente modelos de IA para tareas de codificación, ayudando a los desarrolladores a equilibr...
Leer artículo →