Navegación

ADVERTENCIA: Varias versiones de firmware de Tenda incluyen una puerta trasera de autenticación no documentada en /bin/httpd.

fuente: https://thehackernews.com/2026/07/certcc-warns-of-hidden-admin-backdoor.html

La vulnerabilidad CVE-2026-11405 comprueba la contraseña de sys.rzadmin.password tras un fallo en el inicio de sesión normal. Si la contraseña proporcionada coincide, crea una sesión de administrador.

Aún no se ha corregido.

Últimas noticias

27 DE OCTUBRE, 2026

El gobierno estadounidense está ocultando un fallo judicial secreto sobre cómo espía a los estadounidenses.

Dos senadores estadounidenses afirman que la administración Trump está infringiendo la ley al ocultar la decisión del Tribunal FISA mientras presiona a la Cámar...

Leer artículo →
27 DE OCTUBRE, 2026

Los hackers secuestran agentes de pruebas de penetración de IA para instalar puertas traseras y robar claves API.

Los hackers ahora atacan los herramientas de IA que utilizan las equipos de seguridad para probar sus propios redes. Un nuevo estudio describe campañas automati...

Leer artículo →
27 DE OCTUBRE, 2026

Apple iOS 27.2 y iPadOS 27.2 Lanzados con Soluciones para 163 Vulnerabilidades de Seguridad

Apple lanzó iOS 27.2 y iPadOS 27.2 el 26 de octubre de 2026, con soluciones para 163 fallas de seguridad. El parche abarca iPhone 11 y modelos posteriores, así...

Leer artículo →