Navegación

Una vulnerabilidad de día cero en GeoServer sin parchear es el objetivo de intentos de explotación activos y puede provocar RCE.

fuente: https://thehackernews.com/2026/08/unpatched-geoserver-zero-day-targeted.html

Según watchTowr, una vulnerabilidad de día cero recientemente descubierta en GeoServer está siendo objeto de intentos de explotación activos.

La vulnerabilidad, que aún no tiene identificador CVE, es una vulnerabilidad de inyección SQL en la plataforma de código abierto que puede conducir a la ejecución remota de código (RCE). El defecto de seguridad permanece sin parchear.

Fue divulgada por primera vez el 12 de agosto de 2026 a las 10:46 UTC por un investigador llamado @q1uf3ng en X. "GeoServer jsonArrayContains contiene una inyección SQL no autorizada, y en el caso de la base de datos sa [administrador del sistema], es posible lograr la RCE", afirmó el investigador.

Últimas noticias

18 DE AGOSTO, 2026

Microsoft comienza a eliminar la herramienta WMIC utilizada por los ciberdelincuentes.

Microsoft anunció la eliminación de la herramienta de línea de comandos de Instrumental de administración de Windows (WMIC) de Windows 11 24H2 y 25H2, así como...

Leer artículo
16 DE AGOSTO, 2026

Una página de inicio personal sin servidor que realmente se siente como tuya.

Tienes un blog, un portafolio, una galería de fotos y quizás una lista de cursos que has creado. Ahora mismo, probablemente eso implique gestionar varias plataf...

Leer artículo
16 DE AGOSTO, 2026

La nueva botnet Evooo1Bot para Linux convierte los routers en nodos de retransmisión de tráfico.

Un nuevo malware modular de Linux basado en Mirai, denominado Evooo1Bot, ha estado atacando dispositivos de puerta de enlace conectados a internet, convirtiéndo...

Leer artículo