fuente: https://thehackernews.com/2026/10/attackers-tampered-with-aomei.html
Los atacantes cambiaron repetidamente los archivos que AOMEI Backupper obtenía desde los servidores de actualización propios del proveedor, en intervalos de cinco a diez minutos entre mayo y julio de 2026, de manera que cualquier copia del programa de respaldo de Windows que se comprobara por una actualización durante uno de esos intervalos descargaría y ejecutaría una puerta de atrás. Google Threat Intelligence Group, Mandiant y ManageEngine's Threat Analysis
Ya están disponibles la prueba de concepto pública y todos los detalles sobre la vulnerabilidad CVE-2026-31694, un desbordamiento de caché de páginas FUSE del k...
Leer artículo →Adobe ha corregido vulnerabilidades críticas en Adobe ColdFusion que permitían la ejecución remota de código. Actualice sus servidores de inmediato para protege...
Leer artículo →Esta nueva vulnerabilidad, aún sin parchear, permite que un cliente remoto no autenticado colapse los servidores HTTP/3 basados en XQUIC de Alibaba con aproxima...
Leer artículo →