fuente: https://thehackernews.com/2026/10/volt-typhoon-used-covert-silent-train.html
El grupo de espionaje cibernético conocido como Volt Typhoon ha sido atribuido a una red oculta de acceso ahora desarticulada denominada Silent Train, que se ha utilizado para la explotación de exploitables zero-day y el acceso estratégico. 'Se identificó por primera vez en finales de 2023, Silent Train utiliza cadenas rotativas de infraestructura comprometida de SOHO, IoT y entidades empresariales', dijo Lumen Technologies Black Lotus Labs en un informe compartido.
Dos vulnerabilidades RCE críticas (CVE-2026-109618 y CVE-2026-109619), juntas etiquetadas como PHP2Shell, han sido explotadas con éxito en la wild.
Leer artículo →Kali Linux ha lanzado la versión 2026.3, su tercer lanzamiento este año, que incluye seis nuevas herramientas de hacking, mejoras en el entorno de escritorio, a...
Leer artículo →Se está llevando a cabo una campaña automatizada que utiliza tokens robados de GitHub para instalar workflows que imprimen secretos de repositorio en sus logs d...
Leer artículo →