fuente: https://securityonline.info/kerio-connect-vulnerability-cve-2026-112353-exploited/
Los atacantes han explotado la vulnerabilidad CVE-2026-112353, una falla XSS persistente en el correo web GFI KerioConnect, para robar credenciales de usuario y el contenido de los buzones. Según el registro CVE publicado por VulnCheck, «Proofpoint Threat Research ha detectado su explotación en la práctica como un método para robar credenciales y buzones». Esta vulnerabilidad de Kerio Connect tiene una puntuación de 8.2 en CVSS v3.1 y de 6.2 en CVSS v4.
Un archivo adjunto de correo electrónico SVG manipulado puede ejecutar JavaScript en la sesión de correo web de la víctima. GFI corrigió el error en KerioConnect 10.0.8 Patch 2 en noviembre de 2025. Los servidores sin parchear están sufriendo ataques activos, por lo que se recomienda actualizarlos cuanto antes.
Los atacantes han comenzado a explorar la red para encontrar sistemas sin parchear contra una vulnerabilidad crítica recientemente revelada de Oracle E-Business...
Leer artículo →PHP2Shell muestra cómo los atacantes pueden explotar rápidamente vulnerabilidades críticas, a menudo antes de que las organizaciones tengan tiempo para parchear...
Leer artículo →Cisco emitió actualizaciones de seguridad para parchear una vulnerabilidad zero-day de negación de servicio en el software de Aplicaciones de Seguridad Adaptabl...
Leer artículo →