24h | 7d | 30d

CVE-2026-33626

Overview

  • InternLM
  • lmdeploy
20 Apr 2026
Published
21 Apr 2026
Updated
CVSS v3.1
HIGH (7.5)
EPSS
0.03%
KEV

Description

LMDeploy is a toolkit for compressing, deploying, and serving large language models. Versions prior to 0.12.3 have a Server-Side Request Forgery (SSRF) vulnerability in LMDeploy's vision-language module. The `load_image()` function in `lmdeploy/vl/utils.py` fetches arbitrary URLs without validating internal/private IP addresses, allowing attackers to access cloud metadata services, internal networks, and sensitive resources. Version 0.12.3 patches the issue.

Statistics

  • 4 Posts
  • 14 Interactions
Last activity: 1 hour ago

Fediverse

Profile picture fallback
Catalin Cimpanu @campuscodi

An SSRF bug in an LLM deployment server got exploited 12 hours after it was patched

sysdig.com/blog/cve-2026-33626

  • 7
  • 6
  • 0
  • 14h ago
Profile picture fallback
tomcat @tomcat

⚠️ LMDeploy flaw exploited within 12.5 hours of disclosure.

The SSRF bug let attackers hit AWS metadata, Redis, and internal services via the image loader to scan networks and access data.

WordPress plugin bugs are also being used for full site takeovers.

🔗 Read → thehackernews.com/2026/04/lmde

  • 0
  • 1
  • 0
  • 1h ago

Bluesky

Profile picture fallback
ohhara @shiojiri.com
LMDeploy CVE-2026-33626 Flaw Exploited Within 13 Hours of Disclosure https://thehackernews.com/2026/04/lmdeploy-cve-2026-33626-flaw-exploited.html
  • 0
  • 0
  • 0
  • 2h ago
Profile picture fallback
Bitnewsbot @bitnewsbot.bsky.social
Threat actors exploited the critical SSRF bug in LMDeploy toolkit just 12 hours after its public disclosure. The vulnerability, CVE-2026-33626, […]
  • 0
  • 0
  • 0
  • 1h ago

CVE-2026-28950

Overview

  • Apple
  • iOS and iPadOS
22 Apr 2026
Published
23 Apr 2026
Updated
CVSS
Pending
EPSS
0.02%
KEV

Description

A logging issue was addressed with improved data redaction. This issue is fixed in iOS 18.7.8 and iPadOS 18.7.8, iOS 26.4.2 and iPadOS 26.4.2. Notifications marked for deletion could be unexpectedly retained on the device.

Statistics

  • 4 Posts
  • 8 Interactions
Last activity: 8 hours ago

Fediverse

Profile picture fallback
N_{Dario Fadda} @nuke

Apple Patches iOS Notification Flaw (CVE-2026-28950) That Let the FBI Read Deleted Signal Messages
#CyberSecurity
securebulletin.com/apple-patch

  • 4
  • 0
  • 0
  • 18h ago
Profile picture fallback
:awesome:🐦‍🔥nemo™🐦‍⬛ 🇺🇦🍉 @nemo

Apple issues iOS/iPadOS 26.4.2 to fix a Notification Services bug (CVE-2026-28950) that could retain deleted-app notification previews — Signal says preserved fragments will be removed after users update. Install now: cyberinsider.com/apple-fixes-i 🔒📱 #iOS #Privacy #Security

  • 2
  • 1
  • 0
  • 8h ago
Profile picture fallback
TechNadu @technadu

Apple fixes iOS flaw exposing deleted messages via notification logs (CVE-2026-28950).

Even encrypted apps were impacted.
Patch now.

technadu.com/apple-patches-bug

  • 1
  • 0
  • 0
  • 21h ago

Bluesky

Profile picture fallback
Help Net Security @helpnetsecurity.com
Apple fixes iPhone bug that let FBI retrieve deleted Signal messages(CVE-2026-28950) 📖 Read more: www.helpnetsecurity.com/2026/04/23/c... #cybersecurity #cybersecuritynews #iOS #iPad #vulnerability #privacy @signal.org
  • 0
  • 0
  • 0
  • 23h ago

CVE-2026-33824

Overview

  • Microsoft
  • Windows 10 Version 1607
14 Apr 2026
Published
23 Apr 2026
Updated
CVSS v3.1
CRITICAL (9.8)
EPSS
0.10%
KEV

Description

Double free in Windows IKE Extension allows an unauthorized attacker to execute code over a network.

Statistics

  • 5 Posts
  • 7 Interactions
Last activity: 3 hours ago

Fediverse

Profile picture fallback
TrendAI Zero Day Initiative @thezdi

CVE-2026-33824: Remote Code Execution in Windows IKEv2 - the folks from TrendAI Research break down this wormable bug that was patched last week. The show root cause & offer detection guidance. Read the details as zerodayinitiative.com/blog/202

  • 7
  • 0
  • 1
  • 19h ago
Profile picture fallback
Mr. B34n🛸 @glitterbean

CVE-2026-33824: Remote Code Execution in Windows IKEv2 thezdi.com/blog/2026/4/22/cve-

  • 0
  • 0
  • 0
  • 17h ago

Bluesky

Profile picture fallback
tamosan @tamosan.bsky.social
ZDIによる今月のWU、IKEv2脆弱性の解析。基本的にFWでブロックし、既知でIKE、NAT-TネゴするところはIP指定で制限したほうがよい、と：Zero Day Initiative — CVE-2026-33824: Remote Code Execution in Windows IKEv2 https://www.zerodayinitiative.com/blog/2026/4/22/cve-2026-33824-remote-code-execution-in-windows-ikev2
  • 0
  • 0
  • 0
  • 9h ago
Profile picture fallback
ohhara @shiojiri.com
Zero Day Initiative — CVE-2026-33824: Remote Code Execution in Windows IKEv2 https://www.zerodayinitiative.com/blog/2026/4/22/cve-2026-33824-remote-code-execution-in-windows-ikev2
  • 0
  • 0
  • 0
  • 3h ago

CVE-2026-41651

Overview

  • PackageKit
  • PackageKit
22 Apr 2026
Published
22 Apr 2026
Updated
CVSS v3.1
HIGH (8.8)
EPSS
0.02%
KEV

Description

PackageKit is a a D-Bus abstraction layer that allows the user to manage packages in a secure way using a cross-distro, cross-architecture API. PackageKit between and including versions 1.0.2 and 1.3.4 is vulnerable to a time-of-check time-of-use (TOCTOU) race condition on transaction flags that allows unprivileged users to install packages as root and thus leads to a local privilege escalation. This is patched in version 1.3.5. A local unprivileged user can install arbitrary RPM packages as root, including executing RPM scriptlets, without authentication. The vulnerability is a TOCTOU race condition on `transaction->cached_transaction_flags` combined with a silent state-machine guard that discards illegal backward transitions while leaving corrupted flags in place. Three bugs exist in `src/pk-transaction.c`: 1. Unconditional flag overwrite (line 4036): `InstallFiles()` writes caller-supplied flags to `transaction->cached_transaction_flags` without checking whether the transaction has already been authorized/started. A second call blindly overwrites the flags even while the transaction is RUNNING. 2. Silent state-transition rejection (lines 873–882): `pk_transaction_set_state()` silently discards backward state transitions (e.g. `RUNNING` → `WAITING_FOR_AUTH`) but the flag overwrite at step 1 already happened. The transaction continues running with corrupted flags. 3. Late flag read at execution time (lines 2273–2277): The scheduler's idle callback reads cached_transaction_flags at dispatch time, not at authorization time. If flags were overwritten between authorization and execution, the backend sees the attacker's flags.

Statistics

  • 6 Posts
  • 5 Interactions
Last activity: 4 hours ago

Fediverse

Profile picture fallback
Hilko Bengen @hillu

Here's a harmless little for the LPE vulnerability (CVE-2026-41651), by @br3zel and myself: codeberg.org/hillu/cve-2026-41
It was a lot of fun to piece together.

  • 0
  • 1
  • 0
  • 17h ago
Profile picture fallback
DragonJAR @dragonjar

La inteligencia artificial avanza en la detección de vulnerabilidades ocultas mientras una gravísima falla permite la escalada de privilegios en Linux; simultáneamente, la lucha entre ingeniería inversa y ofuscación evoluciona, un ataque a la cadena de suministro de npm roba tokens, Mirai ataca routers D-Link y Lotus Wiper amenaza infraestructuras energéticas. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática:

🗞️ ÚLTIMAS NOTICIAS EN SEGURIDAD INFORMÁTICA 🔒
====| 🔥 LO QUE DEBES SABER HOY 23/04/26 📆 |====

🔍 DESCUBRIENDO VULNERABILIDADES CON IA AVANZADA

Los agentes basados en modelos de lenguaje grande (LLM) están revolucionando la seguridad informática al detectar vulnerabilidades que han permanecido ocultas durante décadas, superando el alcance de auditores humanos y fuzzers automatizados. Esta innovación es especialmente valiosa en proyectos de código abierto donde se puede analizar e instrumentar el código para mejorar la seguridad. Descubre cómo la inteligencia artificial está transformando el análisis de seguridad y ayudando a proteger mejor nuestro software. Aprende más sobre esta tecnología pionera en detección de fallas aquí 👉 djar.co/8N0H

🐧 ESCALADA DE PRIVILEGIOS EN LINUX: PACK2THEROOT (CVE-2026-41651)

Una grave vulnerabilidad local denominada Pack2TheRoot afecta múltiples distribuciones Linux en sus configuraciones predeterminadas, permitiendo a atacantes escalar privilegios y tomar control elevado del sistema. Este fallo compromete la seguridad fundamental de entornos Linux utilizados en servidores y dispositivos personales. Es crucial actualizar y aplicar parches cuanto antes para evitar riesgos de intrusión y mantener la integridad del sistema. Protege tus sistemas evaluando esta amenaza y las recomendaciones de mitigación. Más detalles y guía para protegerte aquí 👉 djar.co/61Y9L

🛡️ INGENIERÍA INVERSA Y OFUSCACIÓN: LA BATALLA DE LOS MODELOS DE LENGUAJE

Elastic Security Labs analiza la evolución de la ingeniería inversa acelerada por modelos de lenguaje grande frente a técnicas avanzadas de ofuscación de código. Este constante enfrentamiento genera una carrera armamentística digital donde cada avance en descifrar código malicioso se encuentra con nuevos métodos para esconderlo. Entender esta dinámica es clave para desarrolladores y profesionales de la seguridad que buscan proteger aplicaciones y detectar amenazas sofisticadas. Explora en profundidad este fenómeno y sus implicaciones en la defensa cibernética aquí 👉 djar.co/7N5t

🔗 ATAQUE EN LA CADENA DE SUMINISTRO DE NPM: ROBO DE TOKENS DE AUTENTICACIÓN

Un ataque reciente dirigido a la cadena de suministro del ecosistema Node Package Manager (npm) está comprometiendo cuentas de desarrolladores para propagar paquetes maliciosos. El objetivo principal es robar tokens de autenticación, lo que permite a los atacantes infiltrarse en proyectos confiables y expandir el compromiso a través de dependencias legítimas. Esta amenaza resalta la urgencia de implementar controles estrictos en la gestión de paquetes y credenciales, así como monitorizar continuamente la integridad de los entornos de desarrollo. Infórmate sobre cómo detectar y responder a este tipo de ataques aquí 👉 djar.co/NfhU

📡 MIRAI ATACA ROUTERS D-LINK VULNERABLES

La botnet Mirai ha reactivado ataques contra routers antiguos de la marca D-Link aprovechando una vulnerabilidad crítica de inyección de comandos identificada como CVE-2025-29635. Los atacantes emplean solicitudes POST manipuladas para ejecutar comandos maliciosos, comprometiendo la red doméstica o corporativa y usándola para actividades ilícitas. Es fundamental actualizar el firmware de los dispositivos afectados y reforzar la seguridad de la red para evitar ser parte de esta botnet distribuida. Conoce cómo proteger tus routers y detectar la infección aquí 👉 djar.co/HlUz

⚡ LOTUS WIPER: AMENAZA DESTRUCTIVA CONTRA EL SECTOR ENERGÉTICO

Kaspersky reporta un nuevo malware tipo wiper denominado Lotus Wiper, diseñado para sabotear infraestructuras críticas del sector energético y servicios públicos. Esta amenaza altamente destructiva borra datos y provoca interrupciones graves, lo que puede tener consecuencias devastadoras en la estabilidad de los servicios esenciales. La investigación detalla la cadena de ataques y las tácticas empleadas, además de recomendaciones para fortalecer la defensa frente a ciberataques dirigidos que buscan despliegues masivos de daño. Profundiza en este análisis y cómo proteger tu organización aquí 👉 djar.co/cfFu5

  • 1
  • 1
  • 0
  • 23h ago

Bluesky

Profile picture fallback
L'algorisme @lalgorisme.bsky.social
🧵Pack2TheRoot (CVE-2026-41651): nova vulnerabilitat crítica que afecta la majoria de distribucions Linux. Qualsevol usuari local sense privilegis pot obtenir accés root en cas d'explotar exitosament aquesta vulnerabilitat. Com? 👇🏾
  • 1
  • 1
  • 0
  • 4h ago
Profile picture fallback
CyberVeille @cyberveille-ch.bsky.social
📢 CVE-2026-41651 : Élévation de privilèges locale cross-distro via PackageKit (Pack2TheRoot) 📝 ## 🔍 Contexte Publié le 22 avril 2026 par l'éq… https://cyberveille.ch/posts/2026-04-23-cve-2026-41651-elevation-de-privileges-locale-cross-distro-via-packagekit-pack2theroot/ #CVE_2026_41651 #Cyberveille
  • 0
  • 0
  • 0
  • 19h ago
Profile picture fallback
Cyber Kendra @cyberkendra.com
🔴 Linux Alert — #Pack2TheRoot (CVE-2026-41651) A serious Linux flaw "Pack2TheRoot," lets any user a root access — with no password needed. It affects Ubuntu, Debian, Fedora, Rocky #Linux, and more. Read Details- www.cyberkendra.com/2026/04/pack... #security #infosec
  • 0
  • 0
  • 0
  • 18h ago
Profile picture fallback
L'algorisme @lalgorisme.bsky.social
Com solucionar-ho Actualitza PackageKit a la versió 1.3.5 o al backport específic de la teva distro: Versions de pedaç per distro: • Fedora 42–44: PackageKit-1.3.4-3 • Debian: tracker CVE-2026-41651 • Ubuntu: Launchpad CVE-2026-41651
  • 0
  • 0
  • 0
  • 4h ago

CVE-2026-40372

Overview

  • Microsoft
  • ASP.NET Core 10.0
21 Apr 2026
Published
23 Apr 2026
Updated
CVSS v3.1
CRITICAL (9.1)
EPSS
0.04%
KEV

Description

Improper verification of cryptographic signature in ASP.NET Core allows an unauthorized attacker to elevate privileges over a network.

Statistics

  • 4 Posts
Last activity: 7 hours ago

Fediverse

Profile picture fallback
Claudio C @cktodon

#Microsoft corrige de urgencia un fallo crítico en ASP.NET Core Data Protection (CVE-2026-40372)

unaaldia.hispasec.com/2026/04/

  • 0
  • 0
  • 0
  • 19h ago
Profile picture fallback
benzogaga33 :verified: @benzogaga33

Microsoft a publié un patch pour une faille critique dans ASP.NET : CVE-2026-40372 it-connect.fr/microsoft-a-publ #ActuCybersécurité #Cybersécurité #Vulnérabilité #Microsoft

  • 0
  • 0
  • 0
  • 19h ago

Bluesky

Profile picture fallback
IT-Connect @it-connect.bsky.social
🛑 Microsoft a publié un patch pour une vulnérabilité dans ASP .NET CVE-2026-40372 - Faille de sécurité critique La nouvelle version remplace celle publiée il y a quelques jours lors du Patch Tuesday. Plus d'infos 👇 - www.it-connect.fr/microsoft-a-... #infosec #cybersecurite #windows
  • 0
  • 0
  • 0
  • 19h ago
Profile picture fallback
OpsMatters @opsmatters.com
The latest update for #CyCognito includes "Emerging Threat: (CVE-2026-40372) ASP.NET Core Privilege Escalation via Signature Bypass" and "Emerging Threat: (CVE-2026-29145) Apache Tomcat Authentication Bypass". #cybersecurity #AttackSurfaceManagement #EASM https://opsmtrs.com/44Srq0X
  • 0
  • 0
  • 0
  • 7h ago

CVE-2026-39987

Overview

  • marimo-team
  • marimo
09 Apr 2026
Published
24 Apr 2026
Updated
CVSS v4.0
CRITICAL (9.3)
EPSS
6.99%
KEV

Description

marimo is a reactive Python notebook. Prior to 0.23.0, Marimo has a Pre-Auth RCE vulnerability. The terminal WebSocket endpoint /terminal/ws lacks authentication validation, allowing an unauthenticated attacker to obtain a full PTY shell and execute arbitrary system commands. Unlike other WebSocket endpoints (e.g., /ws) that correctly call validate_auth() for authentication, the /terminal/ws endpoint only checks the running mode and platform support before accepting connections, completely skipping authentication verification. This vulnerability is fixed in 0.23.0.

Statistics

  • 3 Posts
Last activity: 6 hours ago

Fediverse

Profile picture fallback
Can Artuc @canartuc

Five critical self-hosted flaws landed April 20-22. Marimo pre-auth remote takeover (CVE-2026-39987, CVSS 9.3), exploited in 10 hours. Apache Airflow XCom. Spinnaker Echo. Jellystat SQL injection to takeover (CVE-2026-41167, 9.1). OpenVPN 2.7.2 fixed two. Three trace to injection. Across 14 compliant platforms I have architected, the audit finding is patch cadence, not availability. A 10-hour window makes quarterly cadence a breach timeline.

#CyberSecurity #SelfHosted #OpenSource #InfoSec

  • 0
  • 0
  • 0
  • 19h ago

Bluesky

Profile picture fallback
piggo @pigondrugs.bsky.social
~Cisa~ CISA added CVE-2026-39987, a Marimo RCE vulnerability, to its KEV catalog due to active exploitation. - IOCs: CVE-2026-39987 - #CISA #CVE2026_39987 #ThreatIntel
  • 0
  • 0
  • 0
  • 14h ago
Profile picture fallback
キタきつね @kitafox.bsky.social
CISAが既知の悪用された脆弱性を1件カタログに追加 CISA Adds One Known Exploited Vulnerability to Catalog #CISA (Apr 23) CVE-2026-39987 Marimoのリモートコード実行の脆弱性 www.cisa.gov/news-events/...
  • 0
  • 0
  • 0
  • 6h ago

CVE-2026-33825

Overview

  • Microsoft
  • Microsoft Defender Antimalware Platform
14 Apr 2026
Published
23 Apr 2026
Updated
CVSS v3.1
HIGH (7.8)
EPSS
13.76%
KEV

Description

Insufficient granularity of access control in Microsoft Defender allows an authorized attacker to elevate privileges locally.

Statistics

  • 3 Posts
  • 7 Interactions
Last activity: 19 hours ago

Fediverse

Profile picture fallback
Dr. Christopher Kunz @christopherkunz

Just in: CVE-2026-33825 "BlueHammer" just hit the CISA KEV. Meanwhile, I'm not near my Windows PC, so I'm not sure if the Red Sun still prevails.

  • 2
  • 3
  • 1
  • 22h ago
Profile picture fallback
Chris @Chris

🛡️ Microsoft Defender Elevation of Privilege Vulnerability
Description

🛡️ Insufficient granularity of access control in Microsoft Defender allows an authorized attacker to elevate privileges locally.

cve.org/CVERecord?id=CVE-2026-

#Cybersecurity #CISA #Security #Microsoft

  • 1
  • 1
  • 0
  • 19h ago

CVE-2025-20362

Overview

  • Cisco
  • Cisco Secure Firewall Adaptive Security Appliance (ASA) Software
25 Sep 2025
Published
26 Feb 2026
Updated
CVSS v3.1
MEDIUM (6.5)
EPSS
43.64%
KEV

Description

Update: On November 5, 2025, Cisco became aware of a new attack variant against devices running Cisco Secure ASA Software or Cisco Secure FTD Software releases that are affected by CVE-2025-20333 and CVE-2025-20362. This attack can cause unpatched devices to unexpectedly reload, leading to denial of service (DoS) conditions. Cisco strongly recommends that all customers upgrade to the fixed software releases that are listed in the Fixed Software ["#fs"] section of this advisory. A vulnerability in the VPN web server of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to access restricted URL endpoints that are related to remote access VPN that should otherwise be inaccessible without authentication. This vulnerability is due to improper validation of user-supplied input in HTTP(S) requests. An attacker could exploit this vulnerability by sending crafted HTTP requests to a targeted web server on a device. A successful exploit could allow the attacker to access a restricted URL without authentication.

Statistics

  • 5 Posts
  • 2 Interactions
Last activity: Last hour

Bluesky

Profile picture fallback
二本松哲也 @nihonmatsu.bsky.social
FIRESTARTER BackdoorはFirewallそのものを永続的な侵入基盤に変える攻撃です。 ・ファームウェア更新では除去されない ・ログに残らない ・ハード電源断でしか除去不可 CVE-2025-20333（認可不備） CVE-2025-20362（バッファオーバーフロー） 対象機器の特定（最優先） ・Cisco ASA / Firepower / FTD ・インターネット公開機器 パッチだけでは不十分 ・侵害前提で評価 ・過去に露出していたかが重要 フォレンジック前提 ・core dump取得 ・メモリ解析 ・YARA適用
  • 1
  • 1
  • 0
  • Last hour
Profile picture fallback
piggo @pigondrugs.bsky.social
~Cisa~ APT actors use the FIRESTARTER backdoor for persistent access on Cisco Firepower and Secure Firewall devices. - IOCs: CVE-2025-20333, CVE-2025-20362, FIRESTARTER - #Cisco #FIRESTARTER #ThreatIntel
  • 0
  • 0
  • 0
  • 18h ago
Profile picture fallback
piggo @pigondrugs.bsky.social
~Talos~ UAT-4356 exploits Cisco Firepower n-days to deploy the FIRESTARTER backdoor. - IOCs: CVE-2025-20333, CVE-2025-20362, FIRESTARTER - #FIRESTARTER #ThreatIntel #UAT4356
  • 0
  • 0
  • 0
  • 18h ago
Profile picture fallback
Cybersecurity News Everyday @hendryadrian.bsky.social
UAT-4356 exploits FXOS n-day vulnerabilities CVE-2025-20333 and CVE-2025-20362 in Cisco Firepower devices to deploy the custom backdoor FIRESTARTER, enabling shellcode injection and persistent access. #FIRESTARTER #CiscoFXOS #USA
  • 0
  • 0
  • 0
  • 16h ago
Profile picture fallback
piggo @pigondrugs.bsky.social
~Talos~ Phishing leads Q1 access vectors via AI tools, while UAT-4356 exploits Cisco Firepower to deploy FIRESTARTER. - IOCs: CVE-2025-20333, CVE-2025-20362, FIRESTARTER - #Malware #Phishing #ThreatIntel
  • 0
  • 0
  • 0
  • 14h ago

CVE-2025-20333

Overview

  • Cisco
  • Cisco Secure Firewall Adaptive Security Appliance (ASA) Software
25 Sep 2025
Published
26 Feb 2026
Updated
CVSS v3.1
CRITICAL (9.9)
EPSS
22.21%
KEV

Description

A vulnerability in the VPN web server of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an authenticated, remote attacker to execute arbitrary code on an affected device. This vulnerability is due to improper validation of user-supplied input in HTTP(S) requests. An attacker with valid VPN user credentials could exploit this vulnerability by sending crafted HTTP requests to an affected device. A successful exploit could allow the attacker to execute arbitrary code as root, possibly resulting in the complete compromise of the affected device.

Statistics

  • 5 Posts
  • 2 Interactions
Last activity: Last hour

Bluesky

Profile picture fallback
二本松哲也 @nihonmatsu.bsky.social
FIRESTARTER BackdoorはFirewallそのものを永続的な侵入基盤に変える攻撃です。 ・ファームウェア更新では除去されない ・ログに残らない ・ハード電源断でしか除去不可 CVE-2025-20333（認可不備） CVE-2025-20362（バッファオーバーフロー） 対象機器の特定（最優先） ・Cisco ASA / Firepower / FTD ・インターネット公開機器 パッチだけでは不十分 ・侵害前提で評価 ・過去に露出していたかが重要 フォレンジック前提 ・core dump取得 ・メモリ解析 ・YARA適用
  • 1
  • 1
  • 0
  • Last hour
Profile picture fallback
piggo @pigondrugs.bsky.social
~Cisa~ APT actors use the FIRESTARTER backdoor for persistent access on Cisco Firepower and Secure Firewall devices. - IOCs: CVE-2025-20333, CVE-2025-20362, FIRESTARTER - #Cisco #FIRESTARTER #ThreatIntel
  • 0
  • 0
  • 0
  • 18h ago
Profile picture fallback
piggo @pigondrugs.bsky.social
~Talos~ UAT-4356 exploits Cisco Firepower n-days to deploy the FIRESTARTER backdoor. - IOCs: CVE-2025-20333, CVE-2025-20362, FIRESTARTER - #FIRESTARTER #ThreatIntel #UAT4356
  • 0
  • 0
  • 0
  • 18h ago
Profile picture fallback
Cybersecurity News Everyday @hendryadrian.bsky.social
UAT-4356 exploits FXOS n-day vulnerabilities CVE-2025-20333 and CVE-2025-20362 in Cisco Firepower devices to deploy the custom backdoor FIRESTARTER, enabling shellcode injection and persistent access. #FIRESTARTER #CiscoFXOS #USA
  • 0
  • 0
  • 0
  • 16h ago
Profile picture fallback
piggo @pigondrugs.bsky.social
~Talos~ Phishing leads Q1 access vectors via AI tools, while UAT-4356 exploits Cisco Firepower to deploy FIRESTARTER. - IOCs: CVE-2025-20333, CVE-2025-20362, FIRESTARTER - #Malware #Phishing #ThreatIntel
  • 0
  • 0
  • 0
  • 14h ago

CVE-2025-29635

Overview

  • Pending
25 Mar 2025
Published
25 Mar 2025
Updated
CVSS
Pending
EPSS
1.25%
KEV

Description

A command injection vulnerability in D-Link DIR-823X 240126 and 240802 allows an authorized attacker to execute arbitrary commands on remote devices by sending a POST request to /goform/set_prohibiting via the corresponding function, triggering remote command execution.

Statistics

  • 3 Posts
  • 2 Interactions
Last activity: 2 hours ago

Fediverse

Profile picture fallback
DragonJAR @dragonjar

La inteligencia artificial avanza en la detección de vulnerabilidades ocultas mientras una gravísima falla permite la escalada de privilegios en Linux; simultáneamente, la lucha entre ingeniería inversa y ofuscación evoluciona, un ataque a la cadena de suministro de npm roba tokens, Mirai ataca routers D-Link y Lotus Wiper amenaza infraestructuras energéticas. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática:

🗞️ ÚLTIMAS NOTICIAS EN SEGURIDAD INFORMÁTICA 🔒
====| 🔥 LO QUE DEBES SABER HOY 23/04/26 📆 |====

🔍 DESCUBRIENDO VULNERABILIDADES CON IA AVANZADA

Los agentes basados en modelos de lenguaje grande (LLM) están revolucionando la seguridad informática al detectar vulnerabilidades que han permanecido ocultas durante décadas, superando el alcance de auditores humanos y fuzzers automatizados. Esta innovación es especialmente valiosa en proyectos de código abierto donde se puede analizar e instrumentar el código para mejorar la seguridad. Descubre cómo la inteligencia artificial está transformando el análisis de seguridad y ayudando a proteger mejor nuestro software. Aprende más sobre esta tecnología pionera en detección de fallas aquí 👉 djar.co/8N0H

🐧 ESCALADA DE PRIVILEGIOS EN LINUX: PACK2THEROOT (CVE-2026-41651)

Una grave vulnerabilidad local denominada Pack2TheRoot afecta múltiples distribuciones Linux en sus configuraciones predeterminadas, permitiendo a atacantes escalar privilegios y tomar control elevado del sistema. Este fallo compromete la seguridad fundamental de entornos Linux utilizados en servidores y dispositivos personales. Es crucial actualizar y aplicar parches cuanto antes para evitar riesgos de intrusión y mantener la integridad del sistema. Protege tus sistemas evaluando esta amenaza y las recomendaciones de mitigación. Más detalles y guía para protegerte aquí 👉 djar.co/61Y9L

🛡️ INGENIERÍA INVERSA Y OFUSCACIÓN: LA BATALLA DE LOS MODELOS DE LENGUAJE

Elastic Security Labs analiza la evolución de la ingeniería inversa acelerada por modelos de lenguaje grande frente a técnicas avanzadas de ofuscación de código. Este constante enfrentamiento genera una carrera armamentística digital donde cada avance en descifrar código malicioso se encuentra con nuevos métodos para esconderlo. Entender esta dinámica es clave para desarrolladores y profesionales de la seguridad que buscan proteger aplicaciones y detectar amenazas sofisticadas. Explora en profundidad este fenómeno y sus implicaciones en la defensa cibernética aquí 👉 djar.co/7N5t

🔗 ATAQUE EN LA CADENA DE SUMINISTRO DE NPM: ROBO DE TOKENS DE AUTENTICACIÓN

Un ataque reciente dirigido a la cadena de suministro del ecosistema Node Package Manager (npm) está comprometiendo cuentas de desarrolladores para propagar paquetes maliciosos. El objetivo principal es robar tokens de autenticación, lo que permite a los atacantes infiltrarse en proyectos confiables y expandir el compromiso a través de dependencias legítimas. Esta amenaza resalta la urgencia de implementar controles estrictos en la gestión de paquetes y credenciales, así como monitorizar continuamente la integridad de los entornos de desarrollo. Infórmate sobre cómo detectar y responder a este tipo de ataques aquí 👉 djar.co/NfhU

📡 MIRAI ATACA ROUTERS D-LINK VULNERABLES

La botnet Mirai ha reactivado ataques contra routers antiguos de la marca D-Link aprovechando una vulnerabilidad crítica de inyección de comandos identificada como CVE-2025-29635. Los atacantes emplean solicitudes POST manipuladas para ejecutar comandos maliciosos, comprometiendo la red doméstica o corporativa y usándola para actividades ilícitas. Es fundamental actualizar el firmware de los dispositivos afectados y reforzar la seguridad de la red para evitar ser parte de esta botnet distribuida. Conoce cómo proteger tus routers y detectar la infección aquí 👉 djar.co/HlUz

⚡ LOTUS WIPER: AMENAZA DESTRUCTIVA CONTRA EL SECTOR ENERGÉTICO

Kaspersky reporta un nuevo malware tipo wiper denominado Lotus Wiper, diseñado para sabotear infraestructuras críticas del sector energético y servicios públicos. Esta amenaza altamente destructiva borra datos y provoca interrupciones graves, lo que puede tener consecuencias devastadoras en la estabilidad de los servicios esenciales. La investigación detalla la cadena de ataques y las tácticas empleadas, además de recomendaciones para fortalecer la defensa frente a ciberataques dirigidos que buscan despliegues masivos de daño. Profundiza en este análisis y cómo proteger tu organización aquí 👉 djar.co/cfFu5

  • 1
  • 1
  • 0
  • 23h ago

Bluesky

Profile picture fallback
ohhara @shiojiri.com
新たなMiraiの亜種、生産終了のD-Linkルーターを標的に（CVE-2025-29635） | Codebook｜Security News https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/45390/
  • 0
  • 0
  • 0
  • 8h ago
Profile picture fallback
ohhara @shiojiri.com
Mirai Botnet exploits CVE-2025-29635 to target legacy D-Link routers https://securityaffairs.com/191135/malware/mirai-botnet-exploits-cve-2025-29635-to-target-legacy-d-link-routers.html
  • 0
  • 0
  • 0
  • 2h ago
Showing 1 to 10 of 41 CVEs