N-able ha publicado el Hotfix 4 para su plataforma N-central, corrigiendo una vulnerabilidad de severidad máxima que permite ejecución remota…
Más información
N-able corrige una falla de máxima gravedad en N-central en medio de ataques activos
N-able ha lanzado un hotfix de emergencia para una vulnerabilidad de ejecución remota de código (RCE) de severidad máxima en…
Más información
Atacantes explotan nuevas vulnerabilidades de MikroTik RouterOS para secuestrar routers
Los atacantes están explotando una cadena de dos vulnerabilidades recientemente divulgadas en routers MikroTik para tomar control de dispositivos con…
Más información
Mathspace revela violación de datos que afecta a más de un millón de personas
La plataforma de aprendizaje de matemáticas en línea Mathspace ha revelado que atacantes robaron datos de más de un millón…
Más información
BigBear 2.0: Una campaña de phishing elude el MFA en 258 organizaciones
El servicio de phishing como servicio BigBear 2.0 ha sido empleado para evadir la autenticación multifactor en 258 compañías, sustrayendo…
Más información
Magento StyleSmuggler zero-day explotada para desplegar backdoor en Linux
Una vulnerabilidad de día cero denominada 'StyleSmuggler', que afecta a todas las versiones de Magento y Adobe Commerce, está siendo…
Más información
ConnectWise advierte sobre nueva vulnerabilidad en ScreenConnect sin parche disponible
ConnectWise ha publicado medidas de mitigación temporales para una nueva vulnerabilidad en ScreenConnect Remote Access, que planea corregir a finales…
Más información
El impacto de la filtración de datos de Trezor alcanza ahora a 81,000 clientes
La filtración de datos en Trezor se amplía a 81,000 clientes tras el incidente en ShipMonk, su proveedor logístico, que…
Más información
Atacantes secuestran routers MikroTik mediante SSH expuesto a internet sin autenticación
CERT Polska ha advertido sobre ataques que aprovechan routers MikroTik con el servicio SSH accesible desde internet para obtener control…
Más información
Atacantes ocultan señuelos de phishing usando caracteres Unicode invisibles
Los ciberdelincuentes han adoptado la técnica de contrabando ASCII en campañas de phishing, empleando caracteres Unicode invisibles para evadir los…
Más información
