fuente: https://thehackernews.com/2026/10/volt-typhoon-used-covert-silent-train.html
El grupo de espionaje cibernético conocido como Volt Typhoon ha sido atribuido a una red oculta de acceso ahora desarticulada denominada Silent Train, que se ha utilizado para la explotación de exploitables zero-day y el acceso estratégico. 'Se identificó por primera vez en finales de 2023, Silent Train utiliza cadenas rotativas de infraestructura comprometida de SOHO, IoT y entidades empresariales', dijo Lumen Technologies Black Lotus Labs en un informe compartido.
Apache ha corregido tres vulnerabilidades de inyección SQL en Fineract, la plataforma bancaria central de código abierto. Los errores de inyección SQL de Apache...
Leer artículo →Una prueba de concepto pública ahora apunta a la vulnerabilidad CVE-2026-42980, un fallo de escalada de privilegios en el kernel de Windows NT. Este error permi...
Leer artículo →Cada parche es una confesión. En el momento en que un proveedor lanza una corrección de seguridad, la diferencia entre el código antiguo y el nuevo revela a cua...
Leer artículo →