fuente: https://securityonline.info/cve-2026-63077-teamcity-rce-exploited/
CVE-2026-63077 es una vulnerabilidad crítica de ejecución remota de código sin autenticación en JetBrains TeamCity. Un atacante que acceda al servidor puede ejecutar comandos del sistema operativo sin credenciales. CISA confirmó que la vulnerabilidad está siendo explotada. Los detalles técnicos completos y el código de prueba de concepto del exploit ya son públicos. Hay un parche disponible.
El grupo de ciberseguridad ruso Turla, respaldado por el Estado, ha estado utilizando un nuevo conjunto de herramientas maliciosas llamado "Cereal" pa...
Leer artículo →La compañía de seguridad cibernética Barracuda Networks advirtió que los atacantes han comenzado a explotar dos vulnerabilidades recientemente parcheadas en el...
Leer artículo →Hoy se corrigieron cuatro vulnerabilidades que los atacantes podían explotar sin necesidad de iniciar sesión, como parte del Día Mensual de Parches de Seguridad...
Leer artículo →