Navegación

Mustang Panda ocultó el C2 en el tráfico de la nube.

fuente: https://thehackernews.com/2026/06/mustang-panda-uses-zoho-workdrive-as.html

Acronis afirma que el grupo vinculado a China utilizó Zoho WorkDrive como canal de comandos en campañas contra el gobierno indio y objetivos relacionados con la energía hidroeléctrica.

ZOHOMURK leía comandos de una carpeta de entrada y escribía la información robada en una bandeja de salida.

Últimas noticias

13 DE AGOSTO, 2026

CVE-2026-71319: Una vulnerabilidad en Nuxt DevTools con 7,3 millones de descargas mensuales permite la ejecución arbitraria de comandos, CVSS 9.6

Una vulnerabilidad crítica en Nuxt DevTools permite a un atacante ejecutar comandos arbitrarios en el equipo de un desarrollador. Identificada como CVE-2026-713...

Leer artículo →
13 DE AGOSTO, 2026

Omisión de autenticación en el proceso de inicio de sesión de SmartConsole mediante un token de aplicación.

Una vulnerabilidad de omisión de autenticación en el proceso de inicio de sesión de Check Point SmartConsole permite a un atacante remoto no autenticado obtener...

Leer artículo →
13 DE AGOSTO, 2026

La actualización de GitLab corrige 13 fallos, incluidos errores XSS de alta gravedad.

GitLab lanzó una nueva actualización el 12 de agosto de 2026. Las versiones 19.2.2, 19.1.4 y 19.0.6 corrigen 13 vulnerabilidades de seguridad en las ediciones C...

Leer artículo →