Las cámaras de seguridad domésticas rara vez salen de la red local. Sin embargo, las vulnerabilidades en las cámaras TP-Link Kasa EC70 y EC71 permiten que un atacante dentro de la red intercepte las credenciales de administrador y obtenga la ubicación del dispositivo.
CVE-2026-9770: Una clave codificada abre la puerta
La vulnerabilidad más peligrosa, CVE-2026-9770, obtuvo una puntuación de 8.6 en la escala CVSS 4.0. Una clave criptográfica codificada reside en el firmware de las cámaras. Un atacante puede extraer esa clave, descifrar el tráfico entre la cámara y su interfaz de administración web, y luego realizar un ataque de intermediario para capturar datos administrativos. La explotación no requiere privilegios de sistema ni ninguna acción por parte del propietario. Sin embargo, el atacante debe residir en la misma red local.
Si le pides a un agente de IA que resuma las reseñas de la página de un producto, una sola reseña manipulada puede hacer que haga clic en "Comprar ahora&qu...
Leer artículo →El 15 de julio de 2026, Splunk publicó parches para tres vulnerabilidades de Splunk Enterprise. La más grave, CVE-2026-20296, es una vulnerabilidad de falsifica...
Leer artículo →Recientemente, el investigador de seguridad @RDJGR reveló detalles de la vulnerabilidad CVE-2026-50663 en redes sociales. Este fallo afecta al clásico juego de...
Leer artículo →