fuente: https://securityonline.info/cve-2026-63077-teamcity-rce-exploited/
CVE-2026-63077 es una vulnerabilidad crítica de ejecución remota de código sin autenticación en JetBrains TeamCity. Un atacante que acceda al servidor puede ejecutar comandos del sistema operativo sin credenciales. CISA confirmó que la vulnerabilidad está siendo explotada. Los detalles técnicos completos y el código de prueba de concepto del exploit ya son públicos. Hay un parche disponible.
Shopify exige el registro de direcciones IP en la lista blanca para las aplicaciones públicas que utilizan su API de administración, añadiendo una comprobación...
Leer artículo →D-Link compartió medidas de mitigación para múltiples vulnerabilidades de seguridad sin parchear que afectan a los switches Gigabit apilables gestionados de la...
Leer artículo →Un grupo de ciberdelincuentes publicó en un foro de venta de datos un archivo con información personal de cientos de miles de personas presuntamente registradas...
Leer artículo →