fuente: https://thehackernews.com/2026/10/volt-typhoon-used-covert-silent-train.html
El grupo de espionaje cibernético conocido como Volt Typhoon ha sido atribuido a una red oculta de acceso ahora desarticulada denominada Silent Train, que se ha utilizado para la explotación de exploitables zero-day y el acceso estratégico. 'Se identificó por primera vez en finales de 2023, Silent Train utiliza cadenas rotativas de infraestructura comprometida de SOHO, IoT y entidades empresariales', dijo Lumen Technologies Black Lotus Labs en un informe compartido.
Investigadores descubrieron cuatro fallos en el plugin Ninja Forms para WordPress, que se ejecuta en más de 600 000 sitios web. El más grave es una vulnerabilid...
Leer artículo →La empresa israelí de ciberseguridad Check Point Software ha solucionado una vulnerabilidad de día cero que se explotaba activamente en el panel de administraci...
Leer artículo →RefluXFS, una nueva vulnerabilidad del kernel de Linux revelada el 22 de julio y registrada como CVE-2026-64600, permite a un usuario local sin privilegios sobr...
Leer artículo →