Hasta el miércoles, al menos once direcciones IP han intentado explotar activamente la vulnerabilidad, y miles de direcciones más posiblemente realizando trabajo de reconocimiento.
Los hackers continúan buscando oportunidades para explotar la infame vulnerabilidad CVE-2025-48927 involucrada en TeleMessage, según un nuevo informe de la empresa de inteligencia de amenazas GreyNoise.
La etiqueta de GreyNoise, que monitorea los intentos de aprovechar la vulnerabilidad, ha detectado 11 direcciones IP que han intentado la explotación desde abril.
Otras direcciones IP pueden estar realizando trabajo de reconocimiento: Un total de 2.009 IP han buscado endpoints de Spring Boot Actuator en los últimos 90 días, y 1.582 IP han apuntado específicamente a los /health endpoints, que comúnmente detectan despliegues de Spring Boot Actuator.
Ir a la Fuente
Author: Christopher Tepedino
El primer ministro Benjamin Netanyahu evalúa vías financieras alternativas ante el riesgo de embargos internacionales…
BloomTrading prometió a los usuarios afectados que reembolsará el 100% de las pérdidas sufridas. La…
Redes como XRP Ledger, Solana y Cardano anuncian planes poscuánticos, pero van de un voto…
Ambas entidades evaluaron los riesgos derivados de compartir proveedores de servicios e infraestructuras de mercado.…
El precio de Tether (USDT) experimentó un fuerte salto frente al real brasileño luego de…
Por precaución, gobiernos y empresas desconectaron sistemas; investigaciones indican que un ataque funcional exige alto…