fuente: https://securityonline.info/kerio-connect-vulnerability-cve-2026-112353-exploited/
Los atacantes han explotado la vulnerabilidad CVE-2026-112353, una falla XSS persistente en el correo web GFI KerioConnect, para robar credenciales de usuario y el contenido de los buzones. Según el registro CVE publicado por VulnCheck, «Proofpoint Threat Research ha detectado su explotación en la práctica como un método para robar credenciales y buzones». Esta vulnerabilidad de Kerio Connect tiene una puntuación de 8.2 en CVSS v3.1 y de 6.2 en CVSS v4.
Un archivo adjunto de correo electrónico SVG manipulado puede ejecutar JavaScript en la sesión de correo web de la víctima. GFI corrigió el error en KerioConnect 10.0.8 Patch 2 en noviembre de 2025. Los servidores sin parchear están sufriendo ataques activos, por lo que se recomienda actualizarlos cuanto antes.
Esta historia está en desarrollo y fue escrita antes de la fecha programada de lanzamiento de PHP a las 14:00 UTC el 21 de octubre. Una vez que se lance, las ve...
Leer artículo →Descubre el lanzamiento próximo de Google Fitbit Edge. Este nuevo reloj de seguimiento de la salud une la gama entre el Air y el Pixel Watch con características...
Leer artículo →El gobierno de los Estados Unidos anunció un congelamiento de tarjetas verdes H-1B para empresas tecnológicas como Microsoft y Adobe, deteniendo las solicitudes...
Leer artículo →