Según la empresa de inteligencia de amenazas Defused, los atacantes han comenzado a explotar una vulnerabilidad crítica (identificada como CVE-2026-46817) en la aplicación financiera Oracle E-Business Suite (EBS).
Esta falla de seguridad se encontró en el componente de transmisión de archivos del producto Oracle Payments de EBS y permite a actores maliciosos no autenticados con acceso a la red HTTP tomar el control de los sistemas vulnerables mediante ataques de baja complejidad.
Admite reconocimiento autorizado, pruebas de vulnerabilidades, generación de informes, una sala de crisis web, uso de la interfaz de línea de comandos (CLI), MC...
Leer artículo →Una red de al menos cuatro sitios web que suplantan el trámite de pago del impuesto vehicular en Colombia fue identificada por un investigador en ciberseguridad...
Leer artículo →Un grupo sospechoso de estar vinculado a China, UNK_MassTraction, explotó vulnerabilidades de Roundcube (ya corregidas) contra departamentos universitarios de E...
Leer artículo →