fuente: https://securityonline.info/kerio-connect-vulnerability-cve-2026-112353-exploited/
Los atacantes han explotado la vulnerabilidad CVE-2026-112353, una falla XSS persistente en el correo web GFI KerioConnect, para robar credenciales de usuario y el contenido de los buzones. Según el registro CVE publicado por VulnCheck, «Proofpoint Threat Research ha detectado su explotación en la práctica como un método para robar credenciales y buzones». Esta vulnerabilidad de Kerio Connect tiene una puntuación de 8.2 en CVSS v3.1 y de 6.2 en CVSS v4.
Un archivo adjunto de correo electrónico SVG manipulado puede ejecutar JavaScript en la sesión de correo web de la víctima. GFI corrigió el error en KerioConnect 10.0.8 Patch 2 en noviembre de 2025. Los servidores sin parchear están sufriendo ataques activos, por lo que se recomienda actualizarlos cuanto antes.
Operadores de ransomware Qilin y INC explotan una vulnerabilidad PAN-OS (CVE-2026-0257) en Palo Alto para obtener acceso a la red virtual propietaria, luego rob...
Leer artículo →Alrededor de 500 proveedores de servicios energéticos desatendidos recibirán apoyo para fortalecer su seguridad cibernética a través de una iniciativa privada l...
Leer artículo →El escándalo de privacidad con datos de Cambridge Analytica hace diez años aún afecta los finanzas de Meta.
Leer artículo →