Etiqueta: Ssh
CiberseguridadVulnerabilidades
CISA da por explotada la falla de OpenSSH y GreyNoise detalla 17 intrusiones
La agencia de Estados Unidos dio tres días a sus organismos para corregirla, y GreyNoise documentó atacantes que llegaron a administrador e instalaron un programa de control remoto.
CiberseguridadVulnerabilidades
Detectan ataques a la falla de OpenSSH que abre cuentas sin contraseña en Alpine
La firma Previdian vio el primer intento menos de nueve horas después de publicarse la falla y un acceso como administrador en un equipo trampa; hay que actualizar OpenSSH y reiniciar el servicio.
CiberseguridadVulnerabilidades
Falla crítica de OpenSSH en Alpine abre cuentas bloqueadas y aún no se explota
Afecta a servidores SSH sobre Linux con la biblioteca musl, como Alpine, OpenWrt y muchos contenedores, cuando no usan PAM; hay que actualizar o apagar el ingreso con contraseña.
El editor Cursor distribuyó 11 horas una extensión adulterada de Claude Code
La versión, que Anthropic no desarrolló, plantaba en Windows y macOS una llave de acceso remoto del atacante que sigue ahí aunque se desinstale la extensión, y Cursor publicó cómo detectarla y borrarla.
CiberseguridadVulnerabilidades
Fallas sin parche en Tailscale SSH dan acceso root desde un equipo ya hackeado
Un informe de Cyberdione Labs describe 11 fallas en Tailscale y headscale, sin CVE ni versión corregida; la empresa trabaja en arreglos y, mientras tanto, conviene restringir las reglas de SSH y el reenvío.