Navegación

Los nuevos ataques NatJack secuestran sesiones TCP y falsifican DNS manipulando las tablas NAT.

fuente: https://thehackernews.com/2026/08/new-natjack-attacks-hijack-tcp-sessions.html

El investigador de seguridad Malcolm Stagg ha revelado una nueva clase de ataque llamada NatJack que manipula el estado de la conexión de traducción de direcciones de red (NAT) para secuestrar sesiones TCP activas, falsificar respuestas DNS, exponer puertos mapeados y agotar las tablas NAT.

Presentada en Black Hat USA 2026, la investigación encontró un comportamiento afectado en implementaciones desarrolladas de forma independiente, incluyendo Windows y Linux.

Se han asignado CVE a dos vulnerabilidades específicas de implementación: CVE-2026-56181 (puntuación CVSS: 8.3) en NAT de Windows utilizada por Hyper-V, y CVE-2026-63913 (puntuación CVSS: 8.2) en conntrack de Netfilter de Linux.

Últimas noticias

06 DE AGOSTO, 2026

Los hackers ejecutan el kit de herramientas de post-explotación khunt desde la base de datos Oracle.

Los hackers explotaron una vulnerabilidad de inyección SQL para instalar un kit de herramientas de post-explotación directamente en una base de datos Oracle, la...

Leer artículo
06 DE AGOSTO, 2026

El ataque de ransomware HostDzire provoca la pérdida total de datos.

Ataque de ransomware borra datos de usuarios Al utilizar infraestructura de servidor virtual privado (VPS), realizar copias de seguridad periódicas de los datos...

Leer artículo
06 DE AGOSTO, 2026

Proxmox VE lanza oficialmente la compatibilidad con la arquitectura Arm64.

La reconocida plataforma de virtualización Proxmox VE ha lanzado oficialmente su edición Arm64, marcando la primera vez que PVE se expande más allá de la arquit...

Leer artículo