Según la empresa de inteligencia de amenazas Defused, los atacantes han comenzado a explotar una vulnerabilidad crítica (identificada como CVE-2026-46817) en la aplicación financiera Oracle E-Business Suite (EBS).
Esta falla de seguridad se encontró en el componente de transmisión de archivos del producto Oracle Payments de EBS y permite a actores maliciosos no autenticados con acceso a la red HTTP tomar el control de los sistemas vulnerables mediante ataques de baja complejidad.
Un método de inyección de procesos de Windows, revelado por el investigador de seguridad Two Seven One Three, elude dos API estrechamente relacionadas con la in...
Leer artículo →Se han explotado dos vulnerabilidades de día cero en Citrix NetScaler que permiten la ejecución remota de código. La alerta comenzó con una notificación previa...
Leer artículo →Resumen ejecutivo El implante CLOSEDQUORUM, recientemente identificado, introduce un sistema autónomo de comando y control mediante proveedores comerciales de i...
Leer artículo →