Navegación

Publicaciones de PoC para CVE-2026-63077: Explotación de RCE de TeamCity en la práctica

fuente: https://securityonline.info/cve-2026-63077-teamcity-rce-exploited/

CVE-2026-63077 es una vulnerabilidad crítica de ejecución remota de código sin autenticación en JetBrains TeamCity. Un atacante que acceda al servidor puede ejecutar comandos del sistema operativo sin credenciales. CISA confirmó que la vulnerabilidad está siendo explotada. Los detalles técnicos completos y el código de prueba de concepto del exploit ya son públicos. Hay un parche disponible.

Últimas noticias

09 DE NOVIEMBRE, 2026

Se explota una vulnerabilidad de Web3Auth para robar criptomonedas de Keplr; el proveedor vacía otras billeteras por seguridad.

Algunos usuarios que crearon una billetera de criptomonedas Keplr con su cuenta de Google o Apple han sufrido el robo de dinero por parte de un atacante. Keplr...

Leer artículo →
09 DE NOVIEMBRE, 2026

La contraseña predeterminada del servidor 'admin:admin' ayuda a investigadores a hackear dos fabricantes de automóviles.

Dos investigadores de seguridad descubrieron que los sistemas de inicio de sesión de las aplicaciones móviles de dos marcas de automóviles podían ser completame...

Leer artículo →
07 DE NOVIEMBRE, 2026

Insignary lanza la herramienta gratuita Insignary-Chk para detectar la exposición a PHP2Shell y Node2Shell.

Un escáner gratuito de solo lectura ayuda a las organizaciones a encontrar servidores Linux e imágenes de contenedores expuestos a dos vulnerabilidades de PHP y...

Leer artículo →