fuente: https://cybersecuritynews.com/claude-ai-builds-pre-auth-rce-exploit/
Investigadores utilizaron la IA Claude para adaptar una vulnerabilidad de ejecución remota de código sin autenticación a un controlador lógico programable WAGO, demostrando cómo la IA puede ayudar en la explotación de tecnologías operativas de bajo nivel.
El experimento logró la ejecución de código shell ARM arbitrario en un PLC WAGO 750-831 sin credenciales válidas. Sin embargo, requirió una gran intervención humana, un uso costoso de la API y, finalmente, dejó inservible el dispositivo de prueba.
La vulnerabilidad se dirigió a CVE-2021-31886, un desbordamiento de búfer que afecta al servidor FTP Nucleus utilizado en varios productos embebidos. El fallo se debe a que el servicio FTP no valida la longitud del nombre de usuario enviado mediante el comando USER.
Un nombre de usuario sobredimensionado, diseñado específicamente para este fin, puede sobrescribir la memoria y redirigir la ejecución del programa. Los investigadores de Forescout se centraron en un PLC WAGO 750-831 con firmware V01.04.16. Ya contaban con una vulnerabilidad funcional para el modelo WAGO 750-852, relacionado con este.
Un investigador independiente de malware ha documentado una puerta trasera para Windows, hasta ahora desconocida, denominada SLEEPWALKER, que permanece inactiva...
Leer artículo →Veeam corrigió dos vulnerabilidades el 25 de agosto de 2026. La crítica, CVE-2026-65641, tiene una puntuación CVSS de 9.3 y permite que un atacante de red no au...
Leer artículo →La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) advirtió el martes sobre intentos de explotación activos dirigidos a una vulnerabi...
Leer artículo →