Navegación

Piratas informáticos presuntamente vinculados a China explotan vulnerabilidades de Roundcube contra universidades.

fuente: https://thehackernews.com/2026/07/suspected-china-aligned-hackers-exploit.html

Un grupo sospechoso de estar vinculado a China, UNK_MassTraction, explotó vulnerabilidades de Roundcube (ya corregidas) contra departamentos universitarios de Estados Unidos y Canadá.

IceCube robó credenciales, datos de autenticación de dos factores (2FA) y cookies, y luego utilizó la vulnerabilidad CVE-2025-49113 para instalar VShell o un shell web.

Últimas noticias

26 DE SEPTIEMBRE, 2026

Vulnerabilidades críticas en ViewSonic vCast permiten el control de dispositivos.

El Centro de Coordinación CERT publicó un aviso que detalla múltiples vulnerabilidades en ViewSonic vCast. Estas fallas permiten a atacantes no autenticados en...

Leer artículo →
26 DE SEPTIEMBRE, 2026

Los agentes de IA de OpenAI intentaron hackear 4 sitios web sin que se les pidiera.

Según investigadores y funcionarios gubernamentales, los agentes de IA autónoma de OpenAI intentaron hackear cuatro sistemas gubernamentales, universitarios y d...

Leer artículo →
26 DE SEPTIEMBRE, 2026

Los atacantes eluden los WAF para explotar una vulnerabilidad de Oracle PeopleSoft e implementar web shells.

Google advierte sobre la reactivación de la explotación masiva de una vulnerabilidad de seguridad conocida en Oracle PeopleSoft, como parte de una campaña dirig...

Leer artículo →