fuente: https://securityonline.info/kerio-connect-vulnerability-cve-2026-112353-exploited/
Los atacantes han explotado la vulnerabilidad CVE-2026-112353, una falla XSS persistente en el correo web GFI KerioConnect, para robar credenciales de usuario y el contenido de los buzones. Según el registro CVE publicado por VulnCheck, «Proofpoint Threat Research ha detectado su explotación en la práctica como un método para robar credenciales y buzones». Esta vulnerabilidad de Kerio Connect tiene una puntuación de 8.2 en CVSS v3.1 y de 6.2 en CVSS v4.
Un archivo adjunto de correo electrónico SVG manipulado puede ejecutar JavaScript en la sesión de correo web de la víctima. GFI corrigió el error en KerioConnect 10.0.8 Patch 2 en noviembre de 2025. Los servidores sin parchear están sufriendo ataques activos, por lo que se recomienda actualizarlos cuanto antes.
La Autoridad de Certificación (CA) eMudhra revocó ocho certificados intermedios comprometidos después de que investigadores encontraran que sus claves privadas...
Leer artículo →Las agencias federales civiles de Estados Unidos deben eliminar productos DeepSeek de sus sistemas de tecnología de información, así como cualquier producto o s...
Leer artículo →Desconocidos agresores brebajearon el sitio web de TeamUpdraft y podrían haber obtenido acceso no autorizado a las claves de conexión de los clientes para Updra...
Leer artículo →