Navegación

ADVERTENCIA: Varias versiones de firmware de Tenda incluyen una puerta trasera de autenticación no documentada en /bin/httpd.

fuente: https://thehackernews.com/2026/07/certcc-warns-of-hidden-admin-backdoor.html

La vulnerabilidad CVE-2026-11405 comprueba la contraseña de sys.rzadmin.password tras un fallo en el inicio de sesión normal. Si la contraseña proporcionada coincide, crea una sesión de administrador.

Aún no se ha corregido.

Últimas noticias

29 DE OCTUBRE, 2026

Cisco Aplica Patches a Fallo de Seguridad Exploitable en ASA y FTD para VPN que Puede Causar la Colapso de Firewall

Cisco ha lanzado parches para abordar un fallo de seguridad de severidad alta en el Software de Firewall Adaptivo ASA y el Software de Defensa contra Amenazas F...

Leer artículo →
28 DE OCTUBRE, 2026

PropellerAds: Por qué la distribución de malware moderno comienza antes de la carga útil.

Por Farukh Rakhimov, Director de Cumplimiento, Protección de Datos e Información Segura en AdTech Holding. En marzo de 2026, el Grupo de Inteligencia de Amenaza...

Leer artículo →
28 DE OCTUBRE, 2026

Investigadores encadenan vulnerabilidades de seguridad de Cloudflare para eludir el CSP y ejecutar código JavaScript malicioso.

Investigadores de Searchlight Cyber enlazaron varios fallos pequeños en la funcionalidad de imágenes de Cloudflare. La cadena les permitió ejecutar JavaScript e...

Leer artículo →