Las cámaras de seguridad domésticas rara vez salen de la red local. Sin embargo, las vulnerabilidades en las cámaras TP-Link Kasa EC70 y EC71 permiten que un atacante dentro de la red intercepte las credenciales de administrador y obtenga la ubicación del dispositivo.
CVE-2026-9770: Una clave codificada abre la puerta
La vulnerabilidad más peligrosa, CVE-2026-9770, obtuvo una puntuación de 8.6 en la escala CVSS 4.0. Una clave criptográfica codificada reside en el firmware de las cámaras. Un atacante puede extraer esa clave, descifrar el tráfico entre la cámara y su interfaz de administración web, y luego realizar un ataque de intermediario para capturar datos administrativos. La explotación no requiere privilegios de sistema ni ninguna acción por parte del propietario. Sin embargo, el atacante debe residir en la misma red local.
La CISA ha añadido una vulnerabilidad crítica en el plugin de LiteSpeed para cPanel, identificada como CVE-2026-54420, a su catálogo de Vulnerabilidades Explota...
Leer artículo →La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) instó el jueves a los clientes de Fortinet con dispositivos FortiGate a tomar medi...
Leer artículo →Las autoridades policiales de los Países Bajos, junto con sus homólogas de Canadá, Alemania y Estados Unidos, han desmantelado la infraestructura maliciosa asoc...
Leer artículo →