PoeLLM convierte servidores de IA expuestos en mineros y plataformas de propagación
Black Lotus Labs atribuye a la campaña más de 3.400 servidores comprometidos; el malware obtiene su dirección de mando a partir de un poema alojado en GitHub.
Threat Intel En directo
Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Lo último
Ocho paquetes npm maliciosos distribuyen troyanos y ladrones de datos en Windows
La campaña MALFEX combina scripts de instalación, dependencias encadenadas y descargas posteriores; tres paquetes seguían disponibles según los investigadores citados.
3 min de lectura
INCIBE alerta de lectura de archivos en SenNet Datalogger Serie 200 mediante path traversal
El acceso exige una cuenta autenticada y queda limitado a los permisos del servidor web; Satel Iberia indica que corrigió el fallo en V7.2a.
2 min de lectura
Atlassian corrige CVE-2026-21589, lectura de archivos sin autenticación en ocho productos Data Center
El atacante debe conocer la ruta exacta del archivo y no puede listar directorios; CERT-EU pide priorizar instancias expuestas y revisar sus registros.
3 min de lectura
Citrix corrige una nueva vulnerabilidad explotada en NetScaler con autenticación SAML
CVE-2026-88779 puede dejar el servicio fuera de línea; los equipos que instalaron los parches anteriores deben actualizarse otra vez si usan la configuración afectada.
3 min de lectura
Carbonato usa daemons Docker expuestos para instalar Hermes Agent y propagarse
ThreatDown describe contenedores privilegiados, acceso remoto persistente y órdenes por Telegram; la exposición depende de que Docker acepte conexiones sin autenticación.
3 min de lectura
RatHat usa acceso ADB en Android y un panel que reconstruye sus aplicaciones maliciosas
Cleafy identificó casi cien despliegues del panel desde abril; su versión reciente clasifica teléfonos con Gemini, pero esa cifra no mide víctimas.
3 min de lectura
TA419 dirige phishing de credenciales a expertos estadounidenses en política de IA
Según Proofpoint, la campaña pasa de una invitación aparentemente inocua a un acceso a OneDrive intermediado que puede capturar credenciales y cookies de sesión.
3 min de lectura
SonicWall corrige una nueva SSRF previa al inicio de sesión en SMA1000
CVE-2026-102255 afecta a WorkPlace y puede alcanzar funciones internas; los hotfixes anteriores de septiembre no bastan para estas cuatro fallas nuevas.
PoeLLM convierte servidores de IA expuestos en mineros y plataformas de propagación
Black Lotus Labs atribuye a la campaña más de 3.400 servidores comprometidos; el malware obtiene su dirección de mando a partir de un poema alojado en GitHub.
Dos fallos de OnePlus permiten a una app instalada obtener control raíz sin permisos
La cadena pasa por AtlasService y olc2; el investigador la probó en dos modelos, mientras el fabricante aún no había publicado una corrección.
INCIBE detalla tres fallos en BugTracker.NET 3.6.8 sin solución reportada
Dos vías requieren permisos de administrador y pueden permitir ejecutar código; otra permite leer archivos fuera del directorio previsto a un usuario autenticado.
