Dos RCE críticas de PHP, CVE-2026-109618 y CVE-2026-109619, se filtraron antes del parche. Descubre qué se sabe, quién está expuesto y cómo prepararte ahora.

ACTUALIZADO: Una vulnerabilidad crítica en N-able N-central da a los atacantes acceso no autenticado y de tipo "modo dios" a la consola de RMM.

ACTUALIZADO: PaperCut NG y PaperCut MF están bajo explotación activa. Huntress reprodujo una cadena de RCE previa a la autenticación y comparte guía urgente sobre parches, exposición y detección.

Un ataque a la cadena de suministro de NPM afectó la ubicua biblioteca de código abierto axios, y Huntress ha observado más de cien dispositivos afectados.

Huntress observó la explotación activa de SolarWinds Web Help Desk en tres clientes, con atacantes que implementaron túneles de Cloudflare y Velociraptor para persistencia inmediatamente después de ingresar.

Huntress observó a actores de amenazas explotando una vulnerabilidad de ejecución remota de código en Microsoft WSUS en cuatro clientes a los pocos días de su divulgación. Esta es la cronología, las TTPs y por qué necesitas aplicar el parche ahora.

Una falla de inclusión de archivos locales en Gladinet CentreStack y Triofox fue explotada activamente antes de que existiera un parche. Huntress documentó la vulnerabilidad, la actividad de explotación y qué hacer ahora.

El VSA de Kaseya tiene 35 mil clientes y 17 mil socios MSP, una de las superficies de ataque más valiosas imaginables. Huntress rastrea los orígenes del incidente masivo de ransomware que lo explotó.