fuente: https://meterpreter.org/curl-8-23-0-cve-2026-92392-rce/
La versión 8.23.0 de curl corrige la vulnerabilidad crítica CVE-2026-92392, un fallo de uso después de la liberación de Anthropic que permite ejecución remota de código. Publicaciones relacionadas: Exploit de cadena de Chrome por parte de XBOW AI Agents por $250,000 de recompensa PAN-OS CVE-2026-0322 Exploso en ataques Zero-Day Critical Vulnerability de Bricksforge bajo ataque activo.
Un repositorio malicioso puede engañar a los asistentes de programación de IA para que lean o escriban archivos fuera del espacio de trabajo. Wiz afirma que las...
Leer artículo →Symantec afirma que los atacantes también utilizaron AnyDesk, PsExec y un conjunto de herramientas para la obtención de credenciales basado en NirSoft en un ata...
Leer artículo →Una bandeja de entrada de correo electrónico comprometida puede convertirse en un arma para la ejecución remota de código en el equipo de la víctima, no mediant...
Leer artículo →