fuente: https://thehackernews.com/2026/10/clickfix-attackers-exploit-siemens.html
Siemens ha abordado una vulnerabilidad de carga lateral de DLL afectando al Centro de Software de Siemens, que informó que ha sido explotada en ataques ClickFix. La vulnerabilidad de severidad alta, rastreada como CVE-2026-110936 (puntuación CVSS v4: 8.4), permitiría a un atacante colocar un archivo DLL especialmente diseñado en una carpeta que el programa busca, lo que resultaría en la ejecución de código malicioso con los mismos privilegios.
La manera más rápida de filtrar datos de producción es copiarlos a un lugar menos protegido, y las organizaciones lo hacen exactamente así cada sprint, clonando...
Leer artículo →Cada brecha eventualmente toca un archivo, un binario descartado, una configuración editada, un DLL reemplazado y el monitoreo de integridad de archivos es el c...
Leer artículo →Apache Tomcat ha arreglado ocho deficiencias de seguridad que podrían permitir a los atacantes bypassar las comprobaciones de contraseña, exponer datos entre us...
Leer artículo →