fuente: https://thehackernews.com/2026/10/clickfix-attackers-exploit-siemens.html
Siemens ha abordado una vulnerabilidad de carga lateral de DLL afectando al Centro de Software de Siemens, que informó que ha sido explotada en ataques ClickFix. La vulnerabilidad de severidad alta, rastreada como CVE-2026-110936 (puntuación CVSS v4: 8.4), permitiría a un atacante colocar un archivo DLL especialmente diseñado en una carpeta que el programa busca, lo que resultaría en la ejecución de código malicioso con los mismos privilegios.
Un investigador descubrió que los atacantes tomaron control de más de 300 relay de salida de Tor en octubre temprano y utilizaron estos para redirigir las conex...
Leer artículo →Un equipo de AppSec puede dirigir un agente de inteligencia artificial ejecutándose en un modelo general a sus propios aplicativos web con poco configurado. Cla...
Leer artículo →No puedes bloquear completamente las dos falencias críticas de PHP conocidas como PHP2Shell antes de la parche de hoy. La configuración que se ha estado pasando...
Leer artículo →