fuente: https://thehackernews.com/2026/10/attackers-tampered-with-aomei.html
Los atacantes cambiaron repetidamente los archivos que AOMEI Backupper obtenía desde los servidores de actualización propios del proveedor, en intervalos de cinco a diez minutos entre mayo y julio de 2026, de manera que cualquier copia del programa de respaldo de Windows que se comprobara por una actualización durante uno de esos intervalos descargaría y ejecutaría una puerta de atrás. Google Threat Intelligence Group, Mandiant y ManageEngine's Threat Analysis
Otros errores pueden provocar una lectura excesiva de memoria o una denegación de servicio (DoS) en configuraciones específicas de SAML, Gateway, AAA, DNS, Orac...
Leer artículo →CVE-2026-24418: OpenSTAManager v2.9.8 y versiones anteriores contienen una vulnerabilidad crítica de inyección SQL basada en errores en el controlador de operac...
Leer artículo →Los hackers están explotando una vulnerabilidad crítica recientemente descubierta (CVE-2026-48558) en SimpleHelp para desplegar Djinn Stealer, un programa de ro...
Leer artículo →