fuente: https://thehackernews.com/2026/08/critical-gitea-rce-actively-exploited.html
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) advirtió el martes sobre intentos de explotación activos dirigidos a una vulnerabilidad de seguridad crítica recientemente corregida que afecta a Gitea.
La vulnerabilidad en cuestión es CVE-2026-60004 (puntuación CVSS: 9.8), un caso de ejecución remota de código que permite a un atacante con acceso de escritura ordinario a un repositorio ejecutar comandos de shell arbitrarios como el usuario del sistema operativo Gitea.
"El punto final diffpatch de Gitea puede ser explotado para instalar y ejecutar un hook de Git desde contenido controlado por el repositorio", según un aviso publicado por Gitea el mes pasado. "Con el registro abierto predeterminado, un visitante no autenticado puede obtener el acceso de escritura necesario registrando una cuenta y creando un repositorio".
Polymarket sufrió un incidente de seguridad el 29 de octubre de 2026, cuando un proveedor externo comprometido expuso a los usuarios de su plataforma internacio...
Leer artículo →Un investigador de seguridad ha publicado detalles de una vulnerabilidad de Android que se activa sin necesidad de clics, denominada "SMS de la Muerte"...
Leer artículo →La investigación del hackeo de Binance ha revelado los primeros hallazgos forenses tras un incidente de seguridad sin precedentes. En concreto, el 29 de octubre...
Leer artículo →