ThreatsDay: RCE de Gogs 10.0, flujo de trabajo n8n para RCE, recompensa de 10 millones de dólares, exploit de IA GLM-5.3 y más.

Muchos de los problemas de esta semana comienzan con algo de confianza que hace exactamente lo que se le permite.

Los controladores firmados se utilizan para vulnerar las defensas. Las aplicaciones legítimas ayudan al malware a camuflarse. Una comprobación de encabezado débil abre la puerta a la ejecución de código. Por otro lado, los sistemas expuestos, los errores antiguos, las extrañas técnicas de ocultación y la investigación de exploits con ayuda de IA siguen reduciendo el esfuerzo necesario para causar daños.

Aquí no hace falta añadir nada más. Las pequeñas vulnerabilidades ya son suficientes.