Etiqueta: Escalada de privilegios
CiberseguridadVulnerabilidades
Publican sin parche un ataque que da control total de Windows a un usuario común
SignDrop abusa de una protección que Microsoft agregó al sistema de registros de Windows; la empresa no lo confirmó, no tiene número CVE y no se conocen ataques reales.
CiberseguridadVulnerabilidades
Fallas sin parche en Tailscale SSH dan acceso root desde un equipo ya hackeado
Un informe de Cyberdione Labs describe 11 fallas en Tailscale y headscale, sin CVE ni versión corregida; la empresa trabaja en arreglos y, mientras tanto, conviene restringir las reglas de SSH y el reenvío.