Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
La universidad danesa estima que los registros de hasta 200.000 usuarios podrían estar afectados, pero aún no sabe qué datos se descargaron ni cuántas personas figuran en ellos.
En una intrusión analizada por Symantec y Carbon Black, el actor desactivó protección en al menos 40 equipos y lanzó ransomware en al menos 33.
La empresa atribuye el acceso no autorizado a una vulnerabilidad en software de terceros; entre los datos comunicados figuran números de la Seguridad Social y direcciones.
La falla exige una cuenta con acceso a Duo Agent Platform y una configuración de flujo manipulada; las instancias que usan el gateway alojado por GitLab quedan fuera.
Dos fallos de máxima gravedad afectan al módulo Authorization; la actualización 1.18.0 también corrige otras cuatro vías de acceso privilegiado.
INCIBE destaca un fallo crítico que permitiría a un usuario autenticado con privilegios elevados manipular contenido descargado antes de su uso.
CVE-2026-13043 requiere acceso local autenticado y afecta a versiones anteriores a 8.00.26.0012; INCIBE recomienda actualizar el agente.
INCIBE describe un desbordamiento remoto, ejecución de comandos como root y contraseñas previsibles; esta última condición depende del uso de keytab.
La cuenta difundió contenido relacionado con un token cripto y la empresa retiró las publicaciones; todavía investiga cómo se produjo el acceso.
Tres fallos figuran como críticos; afectan a mod_http2, mod_rewrite y mod_ssl, aunque su exposición depende del módulo, la configuración y la versión.
Solo las aplicaciones verificadas como herramientas de accesibilidad podrán usar esa API cuando se active el modo; el cambio apunta al abuso por troyanos bancarios y spyware.
El aviso identifica parámetros y rutas afectados y sitúa la corrección en el parche de abril 20260402; no registra explotación confirmada.