Navegación

ADVERTENCIA: Varias versiones de firmware de Tenda incluyen una puerta trasera de autenticación no documentada en /bin/httpd.

fuente: https://thehackernews.com/2026/07/certcc-warns-of-hidden-admin-backdoor.html

La vulnerabilidad CVE-2026-11405 comprueba la contraseña de sys.rzadmin.password tras un fallo en el inicio de sesión normal. Si la contraseña proporcionada coincide, crea una sesión de administrador.

Aún no se ha corregido.

Últimas noticias

02 DE SEPTIEMBRE, 2026

Deja de mendigar claves API: Metabigor mapea la infraestructura objetivo gratis.

Ya conoces el procedimiento. Encuentras una herramienta OSINT prometedora, clonas el repositorio y te topas con el primer obstáculo: "Introduce tu clave AP...

Leer artículo →
02 DE SEPTIEMBRE, 2026

Debian permite la IA generativa en Linux

La inteligencia artificial se está integrando poco a poco en servicios, aplicaciones y plataformas de desarrollo, y el software libre tampoco permanece al marge...

Leer artículo →
02 DE SEPTIEMBRE, 2026

Los hackers impulsan una actualización maliciosa de Virtualizor en un ataque de secuestro de BGP.

Los hackers distribuyeron actualizaciones maliciosas al software de gestión de VPS Virtualizor tras secuestrar el enrutamiento BGP de su infraestructura de actu...

Leer artículo →