Navegación

Australia advierte sobre campaña global contra plataformas CMS vulnerables.

fuente: https://blog.elhacker.net/2026/07/australia-advierte-sobre-campana-global.html

El Centro de Ciberseguridad de Australia (ACSC) advirtió sobre una campaña global que explota vulnerabilidades en sistemas de gestión de contenidos (CMS) y plugins, como WordPress y Joomla. Los atacantes instalan "webshells" para obtener acceso persistente, robar credenciales y desplegar malware, posiblemente utilizando IA para escalar los ataques. Se recomienda a los administradores actualizar sus sistemas, eliminar componentes no utilizados y monitorear la creación de archivos no autorizados.

Últimas noticias

28 DE OCTUBRE, 2026

Volt Typhoon oculta ataques de día cero utilizando el marco de trabajo 'Silent Train'.

El grupo de hackeo estatal chino Volt Typhoon ha utilizado un marco que se basa en cadenas rotativas de dispositivos comprometidos a solicitud, incluyendo para...

Leer artículo →
28 DE OCTUBRE, 2026

Una vulnerabilidad crítica de UEFI de 16 años de antigüedad permite ejecutar código antes del arranque seguro en servidores que arrancan desde la red.

Un fallo crítico de 16 años en EDK II, el código abierto que más fabricantes de hardware utilizan para construir firmware UEFI, permite a un atacante ejecutar c...

Leer artículo →
28 DE OCTUBRE, 2026

Hackers atacan una vulnerabilidad crítica de RCE en Oracle E-Business Suite días después de la publicación del parche de seguridad.

Los actores de amenaza están empezando a explorar una vulnerabilidad crítica recién puesta a punto en Oracle E-Business Suite (EBS), según informa la firma de i...

Leer artículo →