Navegación

Las vulnerabilidades de los routers TP-Link Kasa EC70 y EC71 permiten a atacantes locales robar credenciales de administrador y filtrar la ubicación.

fuente: https://meterpreter.org/tp-link-kasa-vulnerability/

Las cámaras de seguridad domésticas rara vez salen de la red local. Sin embargo, las vulnerabilidades en las cámaras TP-Link Kasa EC70 y EC71 permiten que un atacante dentro de la red intercepte las credenciales de administrador y obtenga la ubicación del dispositivo.

CVE-2026-9770: Una clave codificada abre la puerta

La vulnerabilidad más peligrosa, CVE-2026-9770, obtuvo una puntuación de 8.6 en la escala CVSS 4.0. Una clave criptográfica codificada reside en el firmware de las cámaras. Un atacante puede extraer esa clave, descifrar el tráfico entre la cámara y su interfaz de administración web, y luego realizar un ataque de intermediario para capturar datos administrativos. La explotación no requiere privilegios de sistema ni ninguna acción por parte del propietario. Sin embargo, el atacante debe residir en la misma red local.

Últimas noticias

29 DE JULIO, 2026

Dos paquetes npm de joyfill comprometidos ejecutan RAT al importarse en Node.js.

Las versiones beta de dos paquetes npm del espacio de nombres @joyfill se han visto comprometidas para distribuir un troyano de acceso remoto (RAT) asociado a l...

Leer artículo
29 DE JULIO, 2026

Vulnerabilidad de ejecución remota de código (RCE) en Gitea CVE-2026-60004 (CVSS 9.8): Se divulgan públicamente los detalles y la prueba de concepto.

Una vulnerabilidad crítica de ejecución remota de código (RCE) en Gitea ya tiene detalles públicos y una prueba de concepto de explotación. Identificada como CV...

Leer artículo
29 DE JULIO, 2026

Botnet Tengu reinicia dispositivos Linux infectados al detectar que se detiene su proceso.

Tengu es una botnet derivada de Mirai que infecta dispositivos Linux y Android mediante fuerza bruta de Telnet. Destaca por sus avanzados mecanismos de persiste...

Leer artículo