<?xml version='1.0' encoding='UTF-8'?>
<?xml-stylesheet href="/static/style.xsl" type="text/xsl"?>
<rss xmlns:atom="http://www.w3.org/2005/Atom" xmlns:content="http://purl.org/rss/1.0/modules/content/" version="2.0">
  <channel>
    <title>Most recent sightings.</title>
    <link>https://vulnerability.circl.lu</link>
    <description>Contains only the most 10 recent sightings.</description>
    <docs>http://www.rssboard.org/rss-specification</docs>
    <generator>python-feedgen</generator>
    <language>en</language>
    <lastBuildDate>Wed, 02 Sep 2026 10:08:24 +0000</lastBuildDate>
    <item>
      <title>2f262920-e398-412d-ae57-81eb4133bc1a</title>
      <link>https://vulnerability.circl.lu/sighting/2f262920-e398-412d-ae57-81eb4133bc1a/export</link>
      <description>{"uuid": "2f262920-e398-412d-ae57-81eb4133bc1a", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-66145", "type": "seen", "source": "https://infosec.exchange/users/dragonjar/statuses/117178463450358162", "content": "En las \u00faltimas 24 horas, vulnerabilidades cr\u00edticas en PaperCut y SonicWall permiten ejecuci\u00f3n remota sin autenticaci\u00f3n, mientras el FBI alerta sobre el aumento de ransomware sofisticado. Nuevas t\u00e9cnicas avanzadas de phishing amenazan datos sensibles y Google activa ECH en Android, mejorando privacidad pero generando bloqueos IP; la gesti\u00f3n de incidentes y estrategias contra ransomware se presentan como claves para la defensa eficaz. Descubre estos y m\u00e1s detalles en el siguiente listado de noticias sobre seguridad inform\u00e1tica:\n\ud83d\uddde\ufe0f \u00daLTIMAS NOTICIAS EN SEGURIDAD INFORM\u00c1TICA \ud83d\udd12====| \ud83d\udd25 LO QUE DEBES SABER HOY \ufeff\ufeff29/08/26\ufeff\ufeff  \ud83d\udcc6 |==== \n\ud83d\udd13 PAPERCUT ZERO-DAY: EXPLOTACI\u00d3N ACTIVA Y RCE PREAUTENTICADA\nLas vulnerabilidades en PaperCut NG y MF est\u00e1n siendo explotadas activamente, permitiendo ejecuci\u00f3n remota de c\u00f3digo sin necesidad de autenticaci\u00f3n. Huntress ha demostrado la cadena de ataque y enfatiza la urgencia de aplicar parches y limitar la exposici\u00f3n inmediata para proteger infraestructuras cr\u00edticas. Prot\u00e9gete ante esta amenaza creciente y evita brechas de seguridad graves. M\u00e1s detalles y recomendaciones aqu\u00ed \ud83d\udc49 https://djar.co/LCFlF\n\ud83d\udd25 SONICWALL GMS: RCE SIN AUTENTICACI\u00d3N Y EXTRACCI\u00d3N DE HASHES (CVE-2026-66145)\nInvestigadores de AmberWolf revelan fallos cr\u00edticos en SonicWall GMS que posibilitan ejecuci\u00f3n remota de c\u00f3digo y extracci\u00f3n de hashes cifrados de contrase\u00f1as, facilitando ataques posteriores y comprometiendo entornos de red. Conoce c\u00f3mo detectar y mitigar estas vulnerabilidades para evitar accesos no autorizados. Consulta el an\u00e1lisis completo y las medidas sugeridas \ud83d\udc49 https://djar.co/jxVGG\n\ud83d\udea8 FBI ALERTA SOBRE AMENAZAS AVANZADAS DE CIBERSEGURIDAD Y RANSOMWARE\nEl FBI advierte sobre un aumento significativo en ataques de ransomware y amenazas sofisticadas dirigidas a organizaciones globales. Estas campa\u00f1as est\u00e1n evolucionando en t\u00e9cnicas y objetivos, aumentando el riesgo de interrupciones operativas y p\u00e9rdidas econ\u00f3micas. Descubre las estrategias clave para reforzar tu defensa y responder eficazmente ante incidentes. Lee la alerta completa y recomendaciones aqu\u00ed \ud83d\udc49 https://djar.co/R9OT3\n\ud83c\udfaf NUEVAS T\u00c9CNICAS EN ATAQUES DE PHISHING Y SPEAR-PHISHING\nEstudios recientes exponen m\u00e9todos m\u00e1s elaborados que los ciberdelincuentes est\u00e1n usando para enga\u00f1ar a usuarios e infiltrarse en sistemas corporativos y personales. La ingenier\u00eda social se perfecciona con t\u00e1cticas que incrementan la tasa de \u00e9xito y el robo de datos sensibles. Aprende a identificar estas amenazas y blindar tus comunicaciones. Inf\u00f3rmate con el reporte detallado \ud83d\udc49 https://djar.co/Fm8sT\n\ud83d\udd12 GOOGLE ACTIVA ECH POR DEFECTO EN ANDROID: IMPACTO EN PRIVACIDAD Y BLOQUEOS DE IP\nCon la activaci\u00f3n por defecto de Encrypted ClientHello (ECH) en Android, Google fortalece la privacidad al cifrar m\u00e1s capas de la comunicaci\u00f3n TLS. Sin embargo, esta mejora puede derivar en un aumento de bloqueos y censuras basadas en IP, afectando el acceso a ciertos contenidos. Conoce c\u00f3mo esta actualizaci\u00f3n impacta la seguridad y la experiencia del usuario. M\u00e1s informaci\u00f3n completa aqu\u00ed \ud83d\udc49 https://djar.co/pn88\n\ud83d\udee1 LA IMPORTANCIA DE LA GESTI\u00d3N DE INCIDENTES EN LA SEGURIDAD CIBERN\u00c9TICA MODERNA\nLa capacidad de preparar y responder r\u00e1pido ante incidentes es crucial para minimizar da\u00f1os y restaurar operaciones. Expertos destacan que un plan eficaz de gesti\u00f3n de incidentes es un pilar indispensable para la resiliencia empresarial frente a ataques cada vez m\u00e1s complejos. Descubre las mejores pr\u00e1cticas y beneficios para tu organizaci\u00f3n. Aprende m\u00e1s sobre la gesti\u00f3n efectiva aqu\u00ed \ud83d\udc49 https://djar.co/t56V7D\n\ud83d\udca1 RANSOMWARE: ESTRATEGIAS EFECTIVAS PARA PREVENCI\u00d3N Y MITIGACI\u00d3N\nFrente a la creciente amenaza del ransomware, dominar las mejores pr\u00e1cticas y tecnolog\u00edas de detecci\u00f3n y respuesta es vital. Este recurso ofrece un enfoque integral para proteger entornos empresariales, desde la prevenci\u00f3n hasta la recuperaci\u00f3n, ayudando a minimizar el impacto y costos asociados. Profundiza en las t\u00e9cnicas clave para blindar tu seguridad aqu\u00ed \ud83d\udc49 https://djar.co/Efdr", "creation_timestamp": "2026-08-29T11:04:16.924721Z"}</description>
      <content:encoded>{"uuid": "2f262920-e398-412d-ae57-81eb4133bc1a", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-66145", "type": "seen", "source": "https://infosec.exchange/users/dragonjar/statuses/117178463450358162", "content": "En las \u00faltimas 24 horas, vulnerabilidades cr\u00edticas en PaperCut y SonicWall permiten ejecuci\u00f3n remota sin autenticaci\u00f3n, mientras el FBI alerta sobre el aumento de ransomware sofisticado. Nuevas t\u00e9cnicas avanzadas de phishing amenazan datos sensibles y Google activa ECH en Android, mejorando privacidad pero generando bloqueos IP; la gesti\u00f3n de incidentes y estrategias contra ransomware se presentan como claves para la defensa eficaz. Descubre estos y m\u00e1s detalles en el siguiente listado de noticias sobre seguridad inform\u00e1tica:\n\ud83d\uddde\ufe0f \u00daLTIMAS NOTICIAS EN SEGURIDAD INFORM\u00c1TICA \ud83d\udd12====| \ud83d\udd25 LO QUE DEBES SABER HOY \ufeff\ufeff29/08/26\ufeff\ufeff  \ud83d\udcc6 |==== \n\ud83d\udd13 PAPERCUT ZERO-DAY: EXPLOTACI\u00d3N ACTIVA Y RCE PREAUTENTICADA\nLas vulnerabilidades en PaperCut NG y MF est\u00e1n siendo explotadas activamente, permitiendo ejecuci\u00f3n remota de c\u00f3digo sin necesidad de autenticaci\u00f3n. Huntress ha demostrado la cadena de ataque y enfatiza la urgencia de aplicar parches y limitar la exposici\u00f3n inmediata para proteger infraestructuras cr\u00edticas. Prot\u00e9gete ante esta amenaza creciente y evita brechas de seguridad graves. M\u00e1s detalles y recomendaciones aqu\u00ed \ud83d\udc49 https://djar.co/LCFlF\n\ud83d\udd25 SONICWALL GMS: RCE SIN AUTENTICACI\u00d3N Y EXTRACCI\u00d3N DE HASHES (CVE-2026-66145)\nInvestigadores de AmberWolf revelan fallos cr\u00edticos en SonicWall GMS que posibilitan ejecuci\u00f3n remota de c\u00f3digo y extracci\u00f3n de hashes cifrados de contrase\u00f1as, facilitando ataques posteriores y comprometiendo entornos de red. Conoce c\u00f3mo detectar y mitigar estas vulnerabilidades para evitar accesos no autorizados. Consulta el an\u00e1lisis completo y las medidas sugeridas \ud83d\udc49 https://djar.co/jxVGG\n\ud83d\udea8 FBI ALERTA SOBRE AMENAZAS AVANZADAS DE CIBERSEGURIDAD Y RANSOMWARE\nEl FBI advierte sobre un aumento significativo en ataques de ransomware y amenazas sofisticadas dirigidas a organizaciones globales. Estas campa\u00f1as est\u00e1n evolucionando en t\u00e9cnicas y objetivos, aumentando el riesgo de interrupciones operativas y p\u00e9rdidas econ\u00f3micas. Descubre las estrategias clave para reforzar tu defensa y responder eficazmente ante incidentes. Lee la alerta completa y recomendaciones aqu\u00ed \ud83d\udc49 https://djar.co/R9OT3\n\ud83c\udfaf NUEVAS T\u00c9CNICAS EN ATAQUES DE PHISHING Y SPEAR-PHISHING\nEstudios recientes exponen m\u00e9todos m\u00e1s elaborados que los ciberdelincuentes est\u00e1n usando para enga\u00f1ar a usuarios e infiltrarse en sistemas corporativos y personales. La ingenier\u00eda social se perfecciona con t\u00e1cticas que incrementan la tasa de \u00e9xito y el robo de datos sensibles. Aprende a identificar estas amenazas y blindar tus comunicaciones. Inf\u00f3rmate con el reporte detallado \ud83d\udc49 https://djar.co/Fm8sT\n\ud83d\udd12 GOOGLE ACTIVA ECH POR DEFECTO EN ANDROID: IMPACTO EN PRIVACIDAD Y BLOQUEOS DE IP\nCon la activaci\u00f3n por defecto de Encrypted ClientHello (ECH) en Android, Google fortalece la privacidad al cifrar m\u00e1s capas de la comunicaci\u00f3n TLS. Sin embargo, esta mejora puede derivar en un aumento de bloqueos y censuras basadas en IP, afectando el acceso a ciertos contenidos. Conoce c\u00f3mo esta actualizaci\u00f3n impacta la seguridad y la experiencia del usuario. M\u00e1s informaci\u00f3n completa aqu\u00ed \ud83d\udc49 https://djar.co/pn88\n\ud83d\udee1 LA IMPORTANCIA DE LA GESTI\u00d3N DE INCIDENTES EN LA SEGURIDAD CIBERN\u00c9TICA MODERNA\nLa capacidad de preparar y responder r\u00e1pido ante incidentes es crucial para minimizar da\u00f1os y restaurar operaciones. Expertos destacan que un plan eficaz de gesti\u00f3n de incidentes es un pilar indispensable para la resiliencia empresarial frente a ataques cada vez m\u00e1s complejos. Descubre las mejores pr\u00e1cticas y beneficios para tu organizaci\u00f3n. Aprende m\u00e1s sobre la gesti\u00f3n efectiva aqu\u00ed \ud83d\udc49 https://djar.co/t56V7D\n\ud83d\udca1 RANSOMWARE: ESTRATEGIAS EFECTIVAS PARA PREVENCI\u00d3N Y MITIGACI\u00d3N\nFrente a la creciente amenaza del ransomware, dominar las mejores pr\u00e1cticas y tecnolog\u00edas de detecci\u00f3n y respuesta es vital. Este recurso ofrece un enfoque integral para proteger entornos empresariales, desde la prevenci\u00f3n hasta la recuperaci\u00f3n, ayudando a minimizar el impacto y costos asociados. Profundiza en las t\u00e9cnicas clave para blindar tu seguridad aqu\u00ed \ud83d\udc49 https://djar.co/Efdr", "creation_timestamp": "2026-08-29T11:04:16.924721Z"}</content:encoded>
      <guid isPermaLink="false">https://vulnerability.circl.lu/sighting/2f262920-e398-412d-ae57-81eb4133bc1a/export</guid>
      <pubDate>Sat, 29 Aug 2026 11:04:16 +0000</pubDate>
    </item>
    <item>
      <title>e4a72c2f-18ec-4ad5-a57f-27b6c1c3819d</title>
      <link>https://vulnerability.circl.lu/sighting/e4a72c2f-18ec-4ad5-a57f-27b6c1c3819d/export</link>
      <description>{"uuid": "e4a72c2f-18ec-4ad5-a57f-27b6c1c3819d", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-66145", "type": "seen", "source": "https://bsky.app/profile/r-blueteamsec.bsky.social/post/3mu5sgghb5m22", "content": "SonicWall GMS - Unauthenticated RCE and Encrypted Password Hash Extraction (CVE-2026-66145)", "creation_timestamp": "2026-08-28T16:39:41.779317Z"}</description>
      <content:encoded>{"uuid": "e4a72c2f-18ec-4ad5-a57f-27b6c1c3819d", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-66145", "type": "seen", "source": "https://bsky.app/profile/r-blueteamsec.bsky.social/post/3mu5sgghb5m22", "content": "SonicWall GMS - Unauthenticated RCE and Encrypted Password Hash Extraction (CVE-2026-66145)", "creation_timestamp": "2026-08-28T16:39:41.779317Z"}</content:encoded>
      <guid isPermaLink="false">https://vulnerability.circl.lu/sighting/e4a72c2f-18ec-4ad5-a57f-27b6c1c3819d/export</guid>
      <pubDate>Fri, 28 Aug 2026 16:39:41 +0000</pubDate>
    </item>
    <item>
      <title>ce669dc1-d796-4734-8d7a-5e0c4270f7b7</title>
      <link>https://vulnerability.circl.lu/sighting/ce669dc1-d796-4734-8d7a-5e0c4270f7b7/export</link>
      <description>{"uuid": "ce669dc1-d796-4734-8d7a-5e0c4270f7b7", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "86ecb4e1-bb32-44d5-9f39-8a4673af8385", "vulnerability": "CVE-2026-66145", "type": "seen", "source": "https://www.govcert.gov.hk/en/alerts_detail.php?id=2012", "content": "", "creation_timestamp": "2026-08-13T10:15:56.200292Z"}</description>
      <content:encoded>{"uuid": "ce669dc1-d796-4734-8d7a-5e0c4270f7b7", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "86ecb4e1-bb32-44d5-9f39-8a4673af8385", "vulnerability": "CVE-2026-66145", "type": "seen", "source": "https://www.govcert.gov.hk/en/alerts_detail.php?id=2012", "content": "", "creation_timestamp": "2026-08-13T10:15:56.200292Z"}</content:encoded>
      <guid isPermaLink="false">https://vulnerability.circl.lu/sighting/ce669dc1-d796-4734-8d7a-5e0c4270f7b7/export</guid>
      <pubDate>Thu, 13 Aug 2026 10:15:56 +0000</pubDate>
    </item>
    <item>
      <title>44130380-0688-46d1-b0b6-46765121fa63</title>
      <link>https://vulnerability.circl.lu/sighting/44130380-0688-46d1-b0b6-46765121fa63/export</link>
      <description>{"uuid": "44130380-0688-46d1-b0b6-46765121fa63", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "86ecb4e1-bb32-44d5-9f39-8a4673af8385", "vulnerability": "CVE-2026-66145", "type": "seen", "source": "https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1006", "content": "", "creation_timestamp": "2026-08-13T09:47:55.095072Z"}</description>
      <content:encoded>{"uuid": "44130380-0688-46d1-b0b6-46765121fa63", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "86ecb4e1-bb32-44d5-9f39-8a4673af8385", "vulnerability": "CVE-2026-66145", "type": "seen", "source": "https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1006", "content": "", "creation_timestamp": "2026-08-13T09:47:55.095072Z"}</content:encoded>
      <guid isPermaLink="false">https://vulnerability.circl.lu/sighting/44130380-0688-46d1-b0b6-46765121fa63/export</guid>
      <pubDate>Thu, 13 Aug 2026 09:47:55 +0000</pubDate>
    </item>
    <item>
      <title>8ded1a2f-9253-4556-a294-d21bd7cf7f24</title>
      <link>https://vulnerability.circl.lu/sighting/8ded1a2f-9253-4556-a294-d21bd7cf7f24/export</link>
      <description>{"uuid": "8ded1a2f-9253-4556-a294-d21bd7cf7f24", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "86ecb4e1-bb32-44d5-9f39-8a4673af8385", "vulnerability": "CVE-2026-66145", "type": "seen", "source": "https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-prodotti-sonicwall-1", "content": "", "creation_timestamp": "2026-08-12T16:45:26.035521Z"}</description>
      <content:encoded>{"uuid": "8ded1a2f-9253-4556-a294-d21bd7cf7f24", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "86ecb4e1-bb32-44d5-9f39-8a4673af8385", "vulnerability": "CVE-2026-66145", "type": "seen", "source": "https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-prodotti-sonicwall-1", "content": "", "creation_timestamp": "2026-08-12T16:45:26.035521Z"}</content:encoded>
      <guid isPermaLink="false">https://vulnerability.circl.lu/sighting/8ded1a2f-9253-4556-a294-d21bd7cf7f24/export</guid>
      <pubDate>Wed, 12 Aug 2026 16:45:26 +0000</pubDate>
    </item>
    <item>
      <title>2e079126-8999-4fb3-9a72-dfb75ea1fa0d</title>
      <link>https://vulnerability.circl.lu/sighting/2e079126-8999-4fb3-9a72-dfb75ea1fa0d/export</link>
      <description>{"uuid": "2e079126-8999-4fb3-9a72-dfb75ea1fa0d", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-66145", "type": "seen", "source": "https://bsky.app/profile/o2cloud.bsky.social/post/3msv4rho5bn2z", "content": "\ud83d\udd17 CVE : CVE-2026-18634, CVE-2026-66145, CVE-2026-66146, CVE-2026-66147, CVE-2026-66148, CVE-2026-66149, CVE-2026-66150, CVE-2026-66154", "creation_timestamp": "2026-08-12T12:25:30.623100Z"}</description>
      <content:encoded>{"uuid": "2e079126-8999-4fb3-9a72-dfb75ea1fa0d", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-66145", "type": "seen", "source": "https://bsky.app/profile/o2cloud.bsky.social/post/3msv4rho5bn2z", "content": "\ud83d\udd17 CVE : CVE-2026-18634, CVE-2026-66145, CVE-2026-66146, CVE-2026-66147, CVE-2026-66148, CVE-2026-66149, CVE-2026-66150, CVE-2026-66154", "creation_timestamp": "2026-08-12T12:25:30.623100Z"}</content:encoded>
      <guid isPermaLink="false">https://vulnerability.circl.lu/sighting/2e079126-8999-4fb3-9a72-dfb75ea1fa0d/export</guid>
      <pubDate>Wed, 12 Aug 2026 12:25:30 +0000</pubDate>
    </item>
    <item>
      <title>60bd2103-edca-49e8-a3f7-ac9543ea8151</title>
      <link>https://vulnerability.circl.lu/sighting/60bd2103-edca-49e8-a3f7-ac9543ea8151/export</link>
      <description>{"uuid": "60bd2103-edca-49e8-a3f7-ac9543ea8151", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-66145", "type": "seen", "source": "https://bsky.app/profile/stackflag.bsky.social/post/3mstrguo5ru27", "content": "CVE-2026-66145 - gms\nAn older version of GMS allows hackers to access and modify sensitive data without needing a password. This is a serious issue because it could lead to unauthorized changes to your system.\u2026\n\nToo many irrelevant or confusing CVEs? Use stackflag.com\n\n#gms #sonicwall #CVE #infosec", "creation_timestamp": "2026-08-11T23:30:04.421860Z"}</description>
      <content:encoded>{"uuid": "60bd2103-edca-49e8-a3f7-ac9543ea8151", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-66145", "type": "seen", "source": "https://bsky.app/profile/stackflag.bsky.social/post/3mstrguo5ru27", "content": "CVE-2026-66145 - gms\nAn older version of GMS allows hackers to access and modify sensitive data without needing a password. This is a serious issue because it could lead to unauthorized changes to your system.\u2026\n\nToo many irrelevant or confusing CVEs? Use stackflag.com\n\n#gms #sonicwall #CVE #infosec", "creation_timestamp": "2026-08-11T23:30:04.421860Z"}</content:encoded>
      <guid isPermaLink="false">https://vulnerability.circl.lu/sighting/60bd2103-edca-49e8-a3f7-ac9543ea8151/export</guid>
      <pubDate>Tue, 11 Aug 2026 23:30:04 +0000</pubDate>
    </item>
  </channel>
</rss>
