fuente: https://thehackernews.com/2026/09/researchers-use-claude-to-port-pre-auth.html
Forescout Research - Vedere Labs informó haber utilizado Claude de Anthropic para portar una vulnerabilidad de ejecución remota de código (RCE) funcional, sin autenticación previa, de un controlador lógico programable (PLC) WAGO a otro, ejecutando código malicioso ARM proporcionado por el atacante en hardware en funcionamiento.
La vulnerabilidad se dirige a CVE-2021-31886, un desbordamiento de búfer basado en pila en el manejo del comando USER por parte del servidor FTP Nucleus. Esta vulnerabilidad tiene una puntuación CVSS de 9.8 asignada por Siemens y es accesible antes de la autenticación a través del puerto TCP 21.
CERT@VDE indica que no hay actualizaciones disponibles para los controladores WAGO afectados y recomienda a los propietarios deshabilitar o bloquear FTP en el puerto 21, implementar controles de segmentación y monitorear el tráfico de red en busca de anomalías.
He recibido casi 2000 mensajes de texto para recaudar fondos para campañas políticas que iban dirigidos a otra persona. Intenté averiguar el motivo y descubrí u...
Leer artículo →Los Capytistas, un grupo hermético que afirma contar con más de 1,2 millones de dólares de financiación, se originó con Elon Musk y la junta directiva de Tesla....
Leer artículo →Un atacante no identificado comprometió el canal de actualización de cPGuard, una herramienta de seguridad utilizada en servidores de alojamiento Linux, para di...
Leer artículo →