Los atacantes están explotando una cadena de dos vulnerabilidades recientemente divulgadas en routers MikroTik para tomar control de dispositivos con…
Más información
Mathspace revela violación de datos que afecta a más de un millón de personas
La plataforma de aprendizaje de matemáticas en línea Mathspace ha revelado que atacantes robaron datos de más de un millón…
Más información
BigBear 2.0: Una campaña de phishing elude el MFA en 258 organizaciones
El servicio de phishing como servicio BigBear 2.0 ha sido empleado para evadir la autenticación multifactor en 258 compañías, sustrayendo…
Más información
Magento StyleSmuggler zero-day explotada para desplegar backdoor en Linux
Una vulnerabilidad de día cero denominada 'StyleSmuggler', que afecta a todas las versiones de Magento y Adobe Commerce, está siendo…
Más información
ConnectWise advierte sobre nueva vulnerabilidad en ScreenConnect sin parche disponible
ConnectWise ha publicado medidas de mitigación temporales para una nueva vulnerabilidad en ScreenConnect Remote Access, que planea corregir a finales…
Más información
El impacto de la filtración de datos de Trezor alcanza ahora a 81,000 clientes
La filtración de datos en Trezor se amplía a 81,000 clientes tras el incidente en ShipMonk, su proveedor logístico, que…
Más información
Atacantes secuestran routers MikroTik mediante SSH expuesto a internet sin autenticación
CERT Polska ha advertido sobre ataques que aprovechan routers MikroTik con el servicio SSH accesible desde internet para obtener control…
Más información
Atacantes ocultan señuelos de phishing usando caracteres Unicode invisibles
Los ciberdelincuentes han adoptado la técnica de contrabando ASCII en campañas de phishing, empleando caracteres Unicode invisibles para evadir los…
Más información
Vulnerabilidad de día cero sin parche en Magento y Adobe Commerce explotada para colocar puertas traseras en tiendas en línea
Atacantes están explotando una nueva vulnerabilidad sin parche en Magento Open Source y Adobe Commerce que permite ejecutar código malicioso…
Más información
Atacantes aprovechan vulnerabilidad no parcheada de TeamCity para violar Cadence y extraer credenciales AWS
JetBrains insta a los usuarios de Cadence a revocar y rotar todas las credenciales tras un incidente de seguridad en…
Más información
