fuente: https://thehackernews.com/2026/10/realtek-jungle-sdk-exploit-attempts.html
Se ha observado que ciberdelincuentes intentan explotar una vulnerabilidad crítica de seguridad, ya corregida, que afecta al kit de desarrollo de software (SDK) Realtek Jungle, para desplegar un malware de botnet llamado Cling.
"Cling destaca no por introducir una nueva técnica de propagación, sino porque reutiliza el comportamiento habitual de STUN para convertirlo en un canal práctico de comando y control", afirmó Nozomi Networks en un informe publicado la semana pasada. "El resultado es una botnet cuyo tráfico puede simular una actividad legítima de NAT traversal, al tiempo que permite la propagación, el proxy, la tunelización y los comandos de denegación de servicio".
La empresa de seguridad de tecnología operativa (OT) indicó que observó un aumento repentino en los intentos de explotar CVE-2021-35394 (puntuación CVSS: 9.8), una vulnerabilidad crítica de ejecución remota de código (RCE) en el SDK Realtek Jungle, a partir del 5 de septiembre de 2026, y que una parte de esta actividad distribuía Cling.
Gitea 1.27.1 corrige una vulnerabilidad crítica de Gitea, CVE-2026-59774, con una calificación CVSS de 9.8. Un atacante no autenticado puede leer archivos arbit...
Leer artículo →Primer caso práctico y real de explotación entre agentes dentro de un sistema multiagente en producción: una nueva clase de ataque que enfrenta a un agente de I...
Leer artículo →Un nuevo cargador ruso como servicio, llamado DOUBLECUP, utiliza ataques ClickFix para ocultar código malicioso en imágenes PNG almacenadas en caché por los nav...
Leer artículo →