Las vulnerabilidades recientemente identificadas impactan las versiones más populares de Django, incluyendo tanto versiones de soporte extendido como lanzamientos recientes, están comprometidas: Django 4.2, Django 5.0 y Django 5.1.
la vulnerabilidad permite a un atacante obtener las credenciales NTLM del usuario simplemente haciendo que el usuario vea un archivo malicioso en el Explorador de Windows, por ejemplo, abriendo una carpeta compartida o un disco USB con dicho archivo, o viendo la carpeta de Descargas donde dicho archivo se descargó previamente de forma automática desde la página web del atacante
La agencia de inteligencia rumana afirma que los 85.000 ataques continuaron hasta el 25 de noviembre, la noche después de la primera vuelta de las elecciones presidenciales, y los objetivos iban desde obtener acceso a la infraestructura electoral y comprometerla hasta alterar la información electoral para el público y negar el acceso a los sistemas.
El fabricante de dispositivos japonés IO Data confirmó esta semana la explotación de día cero de fallas críticas en múltiples enrutadores y advirtió que los parches completos no estarán disponibles durante algunas semanas.
los investigadores confirmaron que se había instalado un software espía en el dispositivo que se hacía pasar por una aplicación legítima y popular de Android, ‘Cube Call Recorder’, que tiene más de 10.000.000 de descargas en Google Play.