Navegación

CVE-2026-66804: Un exploit de prueba de concepto obtiene acceso al sistema a través de un servicio entre dispositivos.

fuente: https://securityonline.info/cve-2026-66804-system-privileges/

Microsoft ha corregido la vulnerabilidad CVE-2026-66804, un fallo de elevación de privilegios en el Servicio de Dispositivos Cruzados de Windows. Un usuario local estándar puede obtener privilegios de SYSTEM mediante una técnica de inserción de DLL con ruta incompleta. Ya se han publicado todos los detalles técnicos y una prueba de concepto del exploit. Microsoft clasifica este fallo como importante, con una puntuación CVSS de 7,8.

Últimas noticias

24 DE JULIO, 2026

GoSerpent Backdoor impulsa una campaña de ciberespionaje a largo plazo contra gobiernos del sudeste asiático.

El equipo GReAT de Kaspersky reveló el 16 de julio de 2026 una campaña de ciberespionaje de larga duración basada en la puerta trasera GoSerpent. Esta herramien...

Leer artículo
24 DE JULIO, 2026

El nuevo malware Dolphin X utiliza inteligencia artificial para clasificar objetivos de alto valor.

Un nuevo troyano de acceso remoto, Dolphin X, afirma utilizar una función de análisis de perfiles basada en IA para puntuar y clasificar a los usuarios infectad...

Leer artículo
24 DE JULIO, 2026

Hackers rusos explotan una vulnerabilidad de Zimbra de cero clics para robar correos electrónicos.

La CISA advierte que el grupo de hackers patrocinado por el Estado ruso, Laundry Bear, también conocido como Void Blizzard, está atacando a organizaciones que u...

Leer artículo