BRIEFOtrohighP58
Divulgación de 0day RCE para Apache OFBiz
Apache OFBiz
Detectado11 septiembre 2026 · 04:12 UTC
Reposts colapsados2
Un usuario publicó lo que afirma ser una prueba de concepto 0day de ejecución remota de código para Apache OFBiz, un ERP/CRM de código abierto usado por empresas y organismos públicos. Si es legítima, las instancias de OFBiz sin parchear y expuestas a Internet corren riesgo inmediato de compromiso total del servidor. Los defensores que usan OFBiz deberían aislar instancias expuestas y buscar intentos de explotación.
CategoríaOtro
Severidadhigh
Priority score58
Detectado11 septiembre 2026 · 04:12 UTC
Otro● 63
Venta de exploit RCE de Chromium para Windows 10/11 (cadena completa)Un vendedor ofrece una cadena completa de RCE en el renderizador de Chromium que afecta a navegadores en Windows 10/11, publicada el 21 de octubre de 2026. Los exploits de navegador weaponizados permiten acceso inicial por drive-by, comprometiendo equipos sin interacción del usuario y evadiendo controles perimetrales. Las capacidades RCE de navegador frescas y posiblemente sin parchear son habilitadoras clave de intrusiones y campañas de ransomware.Otro● 48
Publicado exploit masivo php2shell (CVE-2026-109618/109619)Un usuario del foro publicó una herramienta PoC ('php2shell') para explotación masiva de dos vulnerabilidades recientes, CVE-2026-109618 y CVE-2026-109619, descrita como exploit de volumen. La disponibilidad pública de tooling para un CVE nuevo acorta brutalmente la ventana antes de que el escaneo oportunista y la instalación de webshells alcance sitios PHP expuestos. Los equipos con aplicaciones PHP públicas, habituales en portales de gobierno y frentes web de telecomunicaciones y banca, deben revisar su estado de parcheo de inmediato.Otro● 35
PoC de explotación masiva 'php2shell' para vulnerabilidades PHPUn usuario publicó un proof-of-concept 'php2shell' que afirma explotación masiva de dos vulnerabilidades PHP (CVE-2026-109618/CVE-2026-109619) para desplegar webshells. Si es funcional, reduce la barrera para comprometer en masa servidores web PHP, facilitando webshells e intrusiones posteriores. Conviene parchear los stacks PHP expuestos y cazar indicadores de webshell; la fuente es de baja fiabilidad, así que su autenticidad no está confirmada.Otro● 55
Primer comunicado del actor que filtra datos del Estado ecuatorianoUn 'primer comunicado' publicado por el mismo actor que simultáneamente difunde bases del ECU911/Policía, militares, CNEL y el Consejo de la Judicatura de Ecuador. Probablemente expone motivos, demandas o un calendario de filtraciones, lo que ayuda a anticipar las próximas víctimas. El contenido no fue legible en su totalidad, por lo que se trata como contexto y no como inteligencia confirmada.Otro● 45
Reportan compromiso de Gcore a través del panel ISPsystemUn hilo de una comunidad de hosting afirma que Gcore, proveedor global de nube/CDN y hosting, fue comprometido a través de un panel de control ISPsystem. Si es cierto, implicaría control de atacantes sobre infraestructura de aprovisionamiento usada por muchos clientes downstream, incluidos revendedores y servicios alojados en América Latina. La afirmación no está verificada ni fechada, así que debe tratarse como pista a validar con los avisos de Gcore y no como hecho confirmado.Otro● 68
Documento interno de SpaceX sobre la constelación Starshield a la ventaUn vendedor ofrece un documento interno de SpaceX que describe la línea base técnica y la arquitectura de la constelación Starshield, un programa de satélites orientado a defensa. Si es auténtico, expone detalles de diseño del sistema de interés para inteligencia militar y programas espaciales adversarios. Los defensores del sector defensa y tecnológico deberían vigilar su distribución posterior.