Navegación

Publicaciones de PoC para CVE-2026-63077: Explotación de RCE de TeamCity en la práctica

fuente: https://securityonline.info/cve-2026-63077-teamcity-rce-exploited/

CVE-2026-63077 es una vulnerabilidad crítica de ejecución remota de código sin autenticación en JetBrains TeamCity. Un atacante que acceda al servidor puede ejecutar comandos del sistema operativo sin credenciales. CISA confirmó que la vulnerabilidad está siendo explotada. Los detalles técnicos completos y el código de prueba de concepto del exploit ya son públicos. Hay un parche disponible.

Últimas noticias

07 DE OCTUBRE, 2026

Los portales publicitarios falsos ChatGPT, Gemini y Claude capturan credenciales y códigos MFA.

Investigadores de ciberseguridad han revelado detalles de una "plataforma de phishing operada por humanos" que suplanta la identidad de productos publ...

Leer artículo →
07 DE OCTUBRE, 2026

Una vulnerabilidad en OpenAI Sandbox permitió el acceso gratuito a modelos de IA de pago sin necesidad de una clave API.

El investigador de seguridad Oliver Fish afirma haber descubierto una vulnerabilidad en el entorno aislado de OpenAI que le permitía solicitar modelos de IA de...

Leer artículo →
07 DE OCTUBRE, 2026

Más de 100 sitios web comprometidos utilizan comprobaciones falsas de Cloudflare para distribuir LunexStealer.

El Equipo de Respuesta a Emergencias Informáticas de Ucrania (CERT-UA) ha identificado más de 100 sitios web comprometidos que han sido inyectados con JavaScrip...

Leer artículo →