Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
La vulnerabilidad permite escribir archivos mediante peticiones HTTP(S) manipuladas; Fortinet difundió mitigaciones e indicadores mientras prepara varias versiones corregidas.
La investigación describe más de 200.000 solicitudes a un portal educativo estadounidense y cargas de ataque contra un archivo canadiense; no acredita acceso a datos privados.
The Hacker News recoge nuevos detalles policiales sobre el acceso a almacenamiento en la nube, la extorsión con muestras de datos y el rastreo de pagos en criptomonedas.
Las autoridades incautaron al menos 110 TB de datos robados; investigan cerca de 1.000 ataques atribuidos al grupo y advierten que las cifras pueden cambiar.
Sucuri describe ocho componentes redundantes y un canal de mando apoyado en Ethereum; todavía no se conoce cómo entró el malware en los sitios afectados.
El fallo CVE-2026-54154 permite encadenar rutas públicas, inyección de código y ausencia de autenticación; afecta a versiones anteriores a 9.4.1.
CISA incorporó el fallo al catálogo KEV; la campaña descrita ejecutó un colector por TFTP y extrajo configuraciones, credenciales hash y datos de red.
El fallo CVE-2026-93485 convierte un atributo HTML reformateado en script activo; depende de que el comentario aparezca en la página y de la sesión de quien la visite.
La prueba de concepto requiere ejecutar código como el usuario y esperar a que dicte a la aplicación; el token podría extender el control a otros dispositivos de la cuenta.
CVE-2026-89775 deja una página liberada del host accesible desde la máquina virtual; hay correcciones en el kernel y no se conocen ataques reales.
La actividad usó interacciones manipuladas a escala y llevó a bloquear cuentas y a cerrar una vía de reproducción de trazas cifradas, según la compañía.
INCIBE-CERT publicó el 01/10/2026 un aviso sobre Múltiples vulnerabilidades en Entradium de Crocantickets. La fuente oficial menciona CVE-2026-7173, CVE-2026-7174, CVE-2026-7175, CVE-2026-7176; comprueba el alcance y las medidas en el aviso original.