Las cámaras de seguridad domésticas rara vez salen de la red local. Sin embargo, las vulnerabilidades en las cámaras TP-Link Kasa EC70 y EC71 permiten que un atacante dentro de la red intercepte las credenciales de administrador y obtenga la ubicación del dispositivo.
CVE-2026-9770: Una clave codificada abre la puerta
La vulnerabilidad más peligrosa, CVE-2026-9770, obtuvo una puntuación de 8.6 en la escala CVSS 4.0. Una clave criptográfica codificada reside en el firmware de las cámaras. Un atacante puede extraer esa clave, descifrar el tráfico entre la cámara y su interfaz de administración web, y luego realizar un ataque de intermediario para capturar datos administrativos. La explotación no requiere privilegios de sistema ni ninguna acción por parte del propietario. Sin embargo, el atacante debe residir en la misma red local.
Los desarrolladores de FreeRDP corrigieron recientemente una vulnerabilidad crítica que afectaba a numerosas estaciones de trabajo en todo el mundo. Investigado...
Leer artículo →Anthropic ha lanzado en versión beta el plugin Claude Security, que integra el escaneo de vulnerabilidades con IA directamente en Claude Code para desarrollador...
Leer artículo →Check Point has released security updates to address multiple vulnerabilities impacting Security Management and Multi-Domain Management (MDSM) products, includi...
Leer artículo →