Vulnerabilidad crítica de StrongDM permite robar y reutilizar autenticación

por MIQUEL CLARPublicado el Los comentarios están desactivados

Se ha identificado una falla crítica de autenticación en la aplicación de escritorio de StrongDM (CVE-2026-4387) que permite a los atacantes secuestrar sesiones de usuario mediante la reutilización de material de autenticación almacenado localmente. Este fallo, descubierto por SpecterOps, podría exponer infraestructura empresarial sensible y ya ha sido corregido en la versión 23.74.0 de StrongDM …

Leer más «Vulnerabilidad crítica de StrongDM permite robar y reutilizar autenticación»

Vulnerabilidad en routers TP-Link Archer BE450 v1 y Archer BE7200

por MIQUEL CLARPublicado el Los comentarios están desactivados

Se ha revelado una vulnerabilidad de gravedad alta (CVE-2026-5509) que afecta a los modelos de routers TP-Link Archer BE450 v1 y Archer BE7200 v1. Este fallo, con una puntuación de 8.5 en la escala CVSS v4.0, podría permitir que atacantes ejecuten comandos arbitrarios del sistema y comprometan totalmente los dispositivos afectados. Leer más »

Vulnerabilidad de Windows Server permite privilegios de sistema con un paquete malformado; controladores de dominio explotados

por MIQUEL CLARPublicado el Los comentarios están desactivados

Se ha detectado una vulnerabilidad crítica (CVE-2026-41089) en el servicio Netlogon de Windows Server que permite a atacantes obtener privilegios de sistema mediante un paquete UDP malformado. El fallo afecta a controladores de dominio desde la versión 2012 hasta la actual y ya está siendo explotado activamente. Se recomienda a los administradores aplicar urgentemente los …

Leer más «Vulnerabilidad de Windows Server permite privilegios de sistema con un paquete malformado; controladores de dominio explotados»