fuente: https://thehackernews.com/2026/10/volt-typhoon-used-covert-silent-train.html
El grupo de espionaje cibernético conocido como Volt Typhoon ha sido atribuido a una red oculta de acceso ahora desarticulada denominada Silent Train, que se ha utilizado para la explotación de exploitables zero-day y el acceso estratégico. 'Se identificó por primera vez en finales de 2023, Silent Train utiliza cadenas rotativas de infraestructura comprometida de SOHO, IoT y entidades empresariales', dijo Lumen Technologies Black Lotus Labs en un informe compartido.
El proyecto WinFsp ha corregido dos vulnerabilidades: CVE-2026-3006 (CVSS 7.0) y CVE-2026-7162 (CVSS 7.8). Ambas vulnerabilidades podrían otorgar a un atacante...
Leer artículo →Los investigadores rastrearon dos campañas que utilizaban identificadores de cliente OAuth falsificados, incluida una que afectó a más de 2 millones de usuarios...
Leer artículo →Los ciberdelincuentes han comenzado a utilizar código PowerShell generado por IA para mapear entornos de Active Directory (AD), lo que supone un cambio signific...
Leer artículo →