fuente: https://thehackernews.com/2026/07/chinese-hacker-commands-deepseek-via.html
Según la Unidad 42 de Palo Alto Networks, un ciberdelincuente de habla china utilizó DeepSeek a través del marco de código abierto Hermes Agent para lanzar ataques de forma autónoma.
Tras recibir instrucciones iniciales por Telegram, el agente identificó sistemas conectados a internet y seleccionó exploits públicos. Los investigadores no detectaron ninguna otra intervención del operador durante la sesión.
El operador, identificado con los alias knaithe y KnYuan, lanzó intentos de explotación contra más de 460 objetivos utilizando flujos de trabajo autónomos y convencionales.
FasterXML ha publicado todos los detalles y una prueba de concepto para explotar la vulnerabilidad CVE-2026-110879, una vulnerabilidad crítica de jackson-databi...
Leer artículo →Los atacantes han explotado la vulnerabilidad CVE-2026-112353, una falla XSS persistente en el correo web GFI KerioConnect, para robar credenciales de usuario y...
Leer artículo →El proyecto Apache Kafka reveló 12 vulnerabilidades. La más grave, CVE-2026-110985, permite a un atacante no autenticado falsificar un token de inicio de sesión...
Leer artículo →