eMudhra Revokes Certificates Due To Key Mishap
Resumen:
La Autoridad de Certificación eMudhra ha revocado ocho certificados CA intermedios adicionales. Esta acción se tomó tras una investigación que reveló un manejo inadecuado de claves privadas durante el proceso de generación de certificados, lo que representa una falla de seguridad crítica en la infraestructura de confianza digital.
ScreenConnect Ataca Mediante Clientes Rogue
Resumen:
ConnectWise ha tomado medidas preventivas al desactivar cinco extensiones de terceros en entornos de socios, tras informes de acceso no autorizado en incidentes denominados «ScreenConnect Attacks». Aunque la compañía afirma que no hay evidencia de una vulnerabilidad en el software ScreenConnect ni de un compromiso de su infraestructura, los ataques afectan a numerosos endpoints y se asocian a «clientes rogue». Esto subraya la importancia de la seguridad en las integraciones de terceros y la vigilancia ante accesos no autorizados, incluso en sistemas aparentemente seguros, siendo un caso relevante para entender ataques de cadena de suministro o explotación de configuraciones.
Fallo Crítico Zoom Permite Escalada Privilegios
Resumen:
Zoom ha publicado actualizaciones de software para corregir dos fallos de seguridad en Zoom Workplace para Windows. Una de estas vulnerabilidades es crítica (CVE-2026-108186, CVSS 9.6) y se clasifica como una validación de entrada incorrecta. Este fallo podría permitir a un usuario no autenticado escalar privilegios en los sistemas afectados, lo que representa un riesgo significativo.