Hasta el miércoles, al menos once direcciones IP han intentado explotar activamente la vulnerabilidad, y miles de direcciones más posiblemente realizando trabajo de reconocimiento.
Los hackers continúan buscando oportunidades para explotar la infame vulnerabilidad CVE-2025-48927 involucrada en TeleMessage, según un nuevo informe de la empresa de inteligencia de amenazas GreyNoise.
La etiqueta de GreyNoise, que monitorea los intentos de aprovechar la vulnerabilidad, ha detectado 11 direcciones IP que han intentado la explotación desde abril.
Otras direcciones IP pueden estar realizando trabajo de reconocimiento: Un total de 2.009 IP han buscado endpoints de Spring Boot Actuator en los últimos 90 días, y 1.582 IP han apuntado específicamente a los /health endpoints, que comúnmente detectan despliegues de Spring Boot Actuator.
Ir a la Fuente
Author: Christopher Tepedino
