La empresa de software de intercambio seguro de archivos Kiteworks ha publicado actualizaciones de seguridad para solucionar 126 vulnerabilidades, incluyendo una falla de máxima gravedad que afecta a su solución de seguridad Email Protection Gateway (EPG).
EPG es un componente de la Red de Contenido Privado (PCN) de Kiteworks, que integra correo electrónico empresarial, transferencia de archivos gestionada (MFT), intercambio de archivos, API y formularios web en una única plataforma.
Anteriormente conocida como Accellion, Kiteworks presta servicios a miles de corporaciones y agencias gubernamentales a nivel mundial, y su Red de Contenido Privado cuenta con más de 100 millones de usuarios finales.
Como parte del mismo conjunto de parches de seguridad, Kiteworks también ha corregido 11 vulnerabilidades críticas de omisión de autenticación, robo de cuentas de administrador, secuencias de comandos entre sitios (XSS) almacenadas, control de acceso incorrecto y autenticación incorrecta en los componentes Core y EPG.
Identificada como CVE-2026-54154, esta vulnerabilidad de máxima gravedad fue reportada a través del programa de recompensas por detección de errores de Kiteworks en YesWeHack.
Una explotación exitosa permite a atacantes remotos sin privilegios ejecutar código y tomar el control del dispositivo EPG objetivo mediante una cadena de ataques de baja complejidad que incluyen recorrido de ruta, inyección de código y falta de autenticación, sin requerir interacción del usuario.
La forma en que hablamos de los agentes de IA está cambiando, y la manera en que los implementamos requiere un cambio aún más fundamental. Si bien el discurso a...
Leer artículo →OpenAI ha confirmado que tiene conocimiento de un nuevo incidente de seguridad en el que sus agentes de IA subieron imágenes proporcionadas por los usuarios a s...
Leer artículo →Según una nueva investigación del grupo de investigación en IA Transluce, agentes de IA autónomos intentaron sondear y hackear sitios web de datos públicos tras...
Leer artículo →