Navegación

Volt Typhoon Utilizó Red Oculta Silenciosa para cuatro Campañas de Exploitación de Exploitables Zero-Day

fuente: https://thehackernews.com/2026/10/volt-typhoon-used-covert-silent-train.html

El grupo de espionaje cibernético conocido como Volt Typhoon ha sido atribuido a una red oculta de acceso ahora desarticulada denominada Silent Train, que se ha utilizado para la explotación de exploitables zero-day y el acceso estratégico. 'Se identificó por primera vez en finales de 2023, Silent Train utiliza cadenas rotativas de infraestructura comprometida de SOHO, IoT y entidades empresariales', dijo Lumen Technologies Black Lotus Labs en un informe compartido.

Últimas noticias

23 DE OCTUBRE, 2026

PHP comparte medidas de mitigación para nueva vulnerabilidad RCE sin parche

La comitiva de seguridad de PHP ha compartido medidas de mitigación para una nueva vulnerabilidad de ejecución remota de código que afecta a sistemas con config...

Leer artículo →
23 DE OCTUBRE, 2026

Fallo x402 SDK Crítico Puede Permitir API Maliciosa Robar Balances de Tokens de Agentes de IA

Agentes de IA pagando por llamadas API con el x402 SDK podrían firmar una transacción para su saldo completo de un token soportado si una API maliciosa lo pidie...

Leer artículo →
23 DE OCTUBRE, 2026

Investigadores demuestran exploit RCE Node2Shell en compilación de Node.js usando datos de compresión Brotli hechos a medida

Datos de compresión Brotli maliciosos pueden hacer que una aplicación en una compilación oficial de Node.js ejecute código proporcionado por el atacante, según...

Leer artículo →