tpx Security ⠠⠵
Відкрити в Telegram
2 466
Підписники
Немає даних24 години
-37 днів
-230 днів
Завантажуємо дані
Схожі канали
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
жовтень '26жовт '26
жовтень '26
+18
в 0 каналах
вересень '26
+38
в 0 каналах
Get PRO
серпень '26
+71
в 0 каналах
Get PRO
липень '26
+56
в 0 каналах
Get PRO
червень '26
+46
в 0 каналах
Get PRO
травень '26
+37
в 0 каналах
Get PRO
квітень '26
+31
в 0 каналах
Get PRO
березень '26
+12
в 0 каналах
Get PRO
лютий '26
+16
в 0 каналах
Get PRO
січень '26
+24
в 0 каналах
Get PRO
грудень '25
+19
в 0 каналах
Get PRO
листопад '25
+31
в 0 каналах
Get PRO
жовтень '25
+35
в 0 каналах
Get PRO
вересень '25
+31
в 0 каналах
Get PRO
серпень '25
+39
в 0 каналах
Get PRO
липень '25
+20
в 0 каналах
Get PRO
червень '25
+19
в 0 каналах
Get PRO
травень '25
+23
в 0 каналах
Get PRO
квітень '25
+24
в 0 каналах
Get PRO
березень '25
+44
в 0 каналах
Get PRO
лютий '25
+56
в 0 каналах
Get PRO
січень '25
+213
в 0 каналах
Get PRO
грудень '24
+29
в 0 каналах
Get PRO
листопад '24
+23
в 0 каналах
Get PRO
жовтень '24
+34
в 0 каналах
Get PRO
вересень '24
+76
в 0 каналах
Get PRO
серпень '24
+10
в 0 каналах
Get PRO
липень '24
+15
в 0 каналах
Get PRO
червень '24
+28
в 0 каналах
Get PRO
травень '24
+755
в 1 каналах
Get PRO
квітень '24
+347
в 0 каналах
Get PRO
березень '24
+44
в 0 каналах
Get PRO
лютий '24
+12
в 0 каналах
Get PRO
січень '24
+12
в 0 каналах
Get PRO
грудень '23
+13
в 0 каналах
Get PRO
листопад '23
+11
в 0 каналах
Get PRO
жовтень '23
+5
в 0 каналах
Get PRO
вересень '23
+11
в 0 каналах
Get PRO
серпень '23
+5
в 0 каналах
Get PRO
липень '23
+8
в 0 каналах
Get PRO
червень '23
+7
в 0 каналах
Get PRO
травень '23
+6
в 0 каналах
Get PRO
квітень '23
+12
в 0 каналах
Get PRO
березень '23
+7
в 0 каналах
Get PRO
лютий '23
+3
в 0 каналах
Get PRO
січень '23
+10
в 0 каналах
Get PRO
грудень '22
+5
в 0 каналах
Get PRO
листопад '22
+7
в 0 каналах
Get PRO
жовтень '22
+29
в 0 каналах
Get PRO
вересень '22
+10
в 0 каналах
Get PRO
серпень '22
+26
в 0 каналах
Get PRO
липень '22
+3
в 0 каналах
Get PRO
червень '22
+6
в 0 каналах
Get PRO
травень '22
+5
в 0 каналах
Get PRO
квітень '22
+9
в 0 каналах
Get PRO
березень '22
+6
в 0 каналах
Get PRO
лютий '22
+3
в 0 каналах
Get PRO
січень '22
+10
в 0 каналах
Get PRO
грудень '21
+10
в 0 каналах
Get PRO
листопад '21
+22
в 0 каналах
Get PRO
жовтень '21
+25
в 0 каналах
Get PRO
вересень '21
+12
в 0 каналах
Get PRO
серпень '21
+11
в 0 каналах
Get PRO
липень '21
+46
в 0 каналах
Get PRO
червень '21
+4
в 0 каналах
Get PRO
травень '21
+8
в 0 каналах
Get PRO
квітень '21
+18
в 0 каналах
Get PRO
березень '21
+5
в 0 каналах
Get PRO
лютий '21
+20
в 0 каналах
Get PRO
січень '21
+63
в 0 каналах
Get PRO
грудень '20
+1 893
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 26 жовтня | 0 | |||
| 25 жовтня | 0 | |||
| 24 жовтня | 0 | |||
| 23 жовтня | +2 | |||
| 22 жовтня | 0 | |||
| 21 жовтня | 0 | |||
| 20 жовтня | 0 | |||
| 19 жовтня | +2 | |||
| 18 жовтня | 0 | |||
| 17 жовтня | +1 | |||
| 16 жовтня | +1 | |||
| 15 жовтня | +2 | |||
| 14 жовтня | 0 | |||
| 13 жовтня | +1 | |||
| 12 жовтня | 0 | |||
| 11 жовтня | 0 | |||
| 10 жовтня | +1 | |||
| 09 жовтня | +1 | |||
| 08 жовтня | +1 | |||
| 07 жовтня | 0 | |||
| 06 жовтня | 0 | |||
| 05 жовтня | 0 | |||
| 04 жовтня | +2 | |||
| 03 жовтня | 0 | |||
| 02 жовтня | 0 | |||
| 01 жовтня | +4 |
Дописи каналу
Palo Alto Networks advirtió que la interfaz de gestión web de PAN-OS, Panorama y dispositivos WildFire es vulnerable a los fallos de ejecución remota de código (RCE) conocidos como PHP2Shell (CVE-2026-109618 y CVE-2026-109619). Con una severidad CVSS de 8.7, el riesgo es crítico si la interfaz de administración (HTTPS/XML API) se encuentra expuesta a Internet. Aunque no hay reportes de explotación activa, la compañía prepara parches de emergencia programados entre el 26 y el 30 de octubre. Servicios como GlobalProtect y Captive Portal no están afectados.
| 2 |  Apenas dos días después de lanzar parches de emergencia para los fallos críticos de PHP2Shell, PHP advirtió sobre una nueva vulnerabilidad de ejecución remota de código (RCE) identificada como CVE-2026-115560. El fallo afecta a configuraciones inusuales donde las aplicaciones web modifican la opción session.serialize_handler en tiempo de ejecución (pasando a php) justo antes de invocar session_start(). Aunque se considera un riesgo poco probable y no se han registrado ataques activos para este CVE en particular, The PHP Foundation no emitirá un parche de emergencia; en su lugar, insta a los administradores a mitigar la amenaza estableciendo session.upload_progress.enabled=0 en su configuración hasta el próximo ciclo regular de actualizaciones. | 243 |
| 3 |  El proveedor PaaS Railway confirmó que un actor de amenazas accedió a variables de entorno cifradas de un grupo de usuarios, comprometiendo información sensible como claves API y credenciales de bases de datos. El incidente ya ha resultado en el vaciado de carteras de criptomonedas y se enmarca en una tendencia creciente de ataques de "LLMjacking", donde los cibercriminales roban accesos en la nube para ejecutar modelos de inteligencia artificial a costa de la facturación de las víctimas. Railway ha invalidado tokens internos y urge a todos sus clientes a rotar inmediatamente sus variables de entorno y revisar registros de actividad anómala. | 277 |
| 4 |  El equipo de PHP lanzó actualizaciones de emergencia para solucionar dos vulnerabilidades críticas de ejecución remota de código (RCE) en el motor del lenguaje, conocidas en conjunto como PHP2Shell. Identificados como CVE-2026-109618 y CVE-2026-109619 (CVSS 9.2), estos fallos permiten a atacantes no autenticados ejecutar código o extraer contraseñas y claves API desde la memoria del proceso, afectando incluso a sitios web estáticos básicos sin fallos en su código fuente. Las vulnerabilidades impactan a cualquier instalación que procese peticiones web, siendo Apache mod_php la configuración de mayor exposición. Los desarrolladores advierten que ninguna medida de configuración mitiga el riesgo por completo, por lo que instan a actualizar los entornos afectados (a las versiones 8.5.12, 8.4.27, 8.3.36 o 8.2.35) y reiniciar los servidores de inmediato. | 301 |
| 5 |  Los grupos de ransomware Qilin e INC están explotando activamente la vulnerabilidad CVE-2026-0257 (CVSS 7.8) en PAN-OS y Prisma Access para eludir la autenticación multifactor (MFA) y establecer conexiones VPN no autorizadas. Tras obtener acceso, los atacantes se mueven lateralmente hacia la infraestructura de virtualización (vCenter y ESXi), donde desactivan las protecciones de seguridad para extraer credenciales sin ser detectados por el EDR. Además, encadenan este acceso con fallos en servidores de respaldo Veeam (CVE-2023-27532) para ejecutar ataques de doble extorsión. Se urge a las organizaciones a aplicar los parches emitidos en mayo de 2026 y buscar proactivamente indicadores de compromiso. | 314 |
| 6 |  Investigadores de Elastic Security Labs descubrieron una campaña (REF8801) que utiliza el falso acelerador "Apex Accelerator" para engañar a desarrolladores Web3 y distribuir paquetes npm maliciosos (@apexacc/cli y @apexacc/audit). Bajo la promesa de herramientas de auditoría y créditos gratuitos para IA (como Claude y Gemini), los atacantes despliegan el backdoor de macOS CloudSyncD y un infostealer en Windows que exfiltra datos mediante Telegram. Adicionalmente, el malware es capaz de interceptar el tráfico de modelos de lenguaje grande (LLM) y manipular las configuraciones de los agentes de IA de las víctimas. | 316 |
| 7 |  Una falla crítica en el código de red del kernel de Linux, bautizada como PwnEscape (CVE-2026-99999, CVSS 9.3), permite a máquinas virtuales invitadas leer la memoria del servidor host, provocar su caída y ejecutar código. Descubierta por investigadores de pwn.ai apoyados por inteligencia artificial durante un desafío de seguridad de Vercel, la vulnerabilidad amenaza las infraestructuras en la nube que comparten la misma capa del kernel. Los administradores cloud deben actualizar inmediatamente el kernel del host (a versiones estables como 5.10.272, 6.1.190 o 6.12.113) y reiniciar los sistemas, ya que actualizar únicamente el sistema invitado no mitiga el riesgo. | 434 |
| 8 |  Palo Alto Networks parcheó CVE-2026-0322 (CVSS 8.6), una vulnerabilidad de ejecución remota de código (RCE) en la interfaz de gestión de PAN-OS que permite a atacantes autenticados ejecutar código arbitrario con privilegios root. Paralelamente, Cisco advirtió sobre la explotación activa de CVE-2026-76519 (CVSS 9.8) en Secure Email Gateway, un fallo derivado del mal manejo de archivos adjuntos que facilita el compromiso del sistema subyacente. CISA ha incluido ambas amenazas en su catálogo KEV, exigiendo a las organizaciones aplicar las actualizaciones y restringir el acceso a las interfaces de gestión a IPs de confianza. | 383 |
| 9 |  Microsoft ha parcheado una vulnerabilidad zero-day crítica en Windows Shell, identificada como CVE-2026-96951 (con puntuación CVSS de 8.8). El fallo permite a ciberatacantes no autorizados eludir las protecciones Mark of the Web (MoTW) en sistemas comprometidos mediante inyección de comandos en red. Microsoft confirmó que el exploit se ha utilizado activamente antes de que fuera público, y que se aborda de forma urgente en las actualizaciones del Patch Tuesday de octubre de 2026. Las agencias de seguridad recomiendan instalar los parches sin demora. | 375 |
| 10 | ![Canonical confirmó que un ataque distribuido de denegación de servicio (DDoS) sostenido interrumpió el acceso a ubuntu[.]com,](data:image/jpeg;base64,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){kind=small} Canonical confirmó que un ataque distribuido de denegación de servicio (DDoS) sostenido interrumpió el acceso a ubuntu[.]com, canonical[.]com y sus APIs de avisos de seguridad durante más de cuatro horas el 8 de octubre de 2026. Aunque el ataque bloqueó herramientas automatizadas que consultan registros de vulnerabilidades, la infraestructura crítica de entrega de software, como Launchpad, Snap Store y los repositorios de paquetes, permaneció completamente operativa. Este representa el segundo incidente DDoS importante que enfrenta Canonical en el año. | 386 |
| 11 |  Atacantes están explotando activamente la vulnerabilidad CVE-2026-85097 (CVSS 10.0) en el plugin Bricksforge para WordPress. El fallo permite a usuarios no autenticados eludir las validaciones de carga de archivos subiendo un archivo políglota GIF/PHP, logrando así la ejecución remota de código (RCE) a través del parámetro temporaryFileUploads. Las firmas de seguridad Patchstack y Wordfence detectaron operaciones automatizadas diseñadas para inyectar web shells y tomar el control total de los sitios afectados. Se recomienda actualizar de inmediato a la versión 3.1.8.10 o superior y auditar los directorios de carga. | 392 |
| 12 |  Entre el 21 de septiembre y el 1 de octubre de 2026, se registró un aumento significativo en los intentos de ejecución remota de código (RCE) contra dispositivos de videovigilancia en Ucrania. La actividad se enfoca en CVE-2021-36260 (CVSS 9.8), una falla crítica de inyección de comandos en equipos Hikvision expuestos sin parchear. Los escaneos utilizaron una plantilla pública de Nuclei, lo que indica un testeo automatizado de vulnerabilidades lanzado principalmente desde nodos VPN. Se urge a los administradores a aplicar las actualizaciones de firmware, separar los equipos de vigilancia de las redes críticas y restringir estrictamente su acceso público. | 460 |
| 13 |  El paquete de npm tensorlake, un SDK para aplicaciones de IA, fue comprometido en un ataque de cadena de suministro vinculado a la campaña ChainDrop. La versión maliciosa 0.5.144 despliega el gusano Shai-Hulud, diseñado para robar credenciales de AWS, GitHub, Kubernetes, claves SSH y configuraciones de agentes de IA locales. El malware se auto-propaga infectando otros repositorios e implementa un mecanismo de "token rehén", el cual monitorea las credenciales robadas y ejecuta rutinas destructivas si la víctima intenta revocarlas. Se recomienda eliminar la instalación inmediatamente y rotar todas las claves expuestas. | 452 |
| 14 |  El FBI y el USSS advierten que la campaña FortiBleed continúa atacando dispositivos Fortinet expuestos a Internet. Mediante el malware FortigateSniffer, los cibercriminales interceptaron más de 86,644 credenciales explotando hashes SHA-256 heredados. Las claves robadas facilitan la creación de cuentas administrativas falsas y el despliegue de ransomware vinculado a operaciones como INC o Lynx. Las agencias urgen aislar los equipos afectados y migrar a algoritmos seguros como PBKDF2. | 439 |
| 15 |  Microsoft confirmó un fallo en el componente nativo de decodificación de audio AC-3 (Dolby Digital) introducido con la actualización KB5124010 en Windows 11 (versiones 24H2, 25H2 y 26H2). El problema causa que reproductores multimedia, videojuegos y herramientas de productividad se cierren repentinamente al intentar procesar audio. Microsoft catalogó el incidente como un fallo de confiabilidad y prepara una solución para una próxima actualización del sistema. | 454 |
| 16 |  Dell lanzó parches de emergencia para solucionar múltiples vulnerabilidades críticas en Dell Container Storage Modules (CSM), alcanzando la máxima calificación de severidad (CVSS 10.0 en CVE-2026-63688 y CVE-2026-63692). Los fallos en el servidor gRPC y el proxy de autorización permiten a atacantes no autenticados evadir los controles de seguridad, falsificar tokens JWT administrativos y escalar privilegios hasta obtener acceso root en los nodos del clúster de Kubernetes. Dell confirma que no existen mitigaciones temporales y exige actualizar a la versión CSM 1.18.0 y rotar las claves secretas de firma. | 440 |
| 17 |  Cisco advierte sobre el fallo crítico CVE-2026-76504 (CVSS 9.8) en Cisco Catalyst SD-WAN Manager. La vulnerabilidad de evención de autenticación (authentication bypass) en la API permite a atacantes remotos no autenticados obtener acceso administrativo total manipulando la codificación de caracteres en las solicitudes HTTP (como %6a_security_check). Al no existir soluciones temporales completas para entornos on-premises, Cisco insta a auditar los registros serviceproxy-access.log, restringir la exposición pública a la interfaz de gestión y actualizar urgentemente a las versiones corregidas. | 559 |
| 18 |  El Departamento de Defensa de EE. UU. confirmó una importante filtración en el sistema de información del Centro de Datos de Personal de Defensa (DMDC). Una vulnerabilidad en un sistema de archivos no cifrados permitió el acceso no autorizado durante casi nueve meses (octubre 2025 a julio 2026), exponiendo nombres, Números de Seguro Social (SSN), fechas de nacimiento y datos de carrera militar de 2.76 millones de personas vivas y 294,000 fallecidas. El Pentágono solucionó el fallo y está ofreciendo monitoreo de crédito gratuito a los afectados. | 555 |
| 19 |  La CISA incluyó dos vulnerabilidades críticas (CVE-2026-88771 y CVE-2026-88772, ambas con CVSS 9.5) en su catálogo de vulnerabilidades explotadas (KEV) tras confirmar su ataque activo a nivel global. Los fallos en Citrix NetScaler ADC y NetScaler Gateway permiten a atacantes no autenticados la ejecución remota de código (RCE) y la ejecución de comandos del sistema. Se insta a aplicar inmediatamente las versiones corregidas (14.1-73.37, 13.1-64.23 o superiores) e aislar dispositivos comprometidos. | 533 |
| 20 |  Dos populares automatizaciones de GitHub (actions-cool/issues-helper y actions-cool/maintain-one-comment), comprometidas originalmente en mayo de 2026 en la campaña Mini Shai-Hulud para robar credenciales de tuberías CI/CD, volvieron a estar accesibles tras meses deshabilitadas. Al no haberse purgado los tags de versión maliciosos antes de reabrir los repositorios, cualquier flujo de trabajo que las referenciara por versión reanudó automáticamente la ejecución del payload. La firma Socket recomienda fijar las dependencias mediante el SHA completo del commit y rotar claves secretas. | 594 |
