Campaña activa de RondoDox explota la vulnerabilidad conocida en Xwiki para expandir su botnet.

• Publicado: 15/11/2025
• Importancia:

---

Recursos afectados

la actividad de la botnet RondoDox, la cual ha comenzado a explotar de forma activa la vulnerabilidad crítica CVE-2025-24893 en servidores XWiki sin actualizar. Durante los primeros días de noviembre se registró un aumento notable en los intentos de explotación, evidenciando una campaña orientada a comprometer sistemas expuestos y ampliar la infraestructura operativa de la botnet.

 

Etiquetas

• Ejecución remota de código (RCE)
• Vulnerabilidad conocida
• Botnet
• RondoDox
• payloads
• DDoS
• XWiki