CISA conducted red team assessments on two critical infrastructure organizations with similar tradecraft but different defensive outcomes. Organization A was…
Más información
Nimbus Manticore amplía su arsenal con un backdoor similar a TWOSTROKE y un túnel SSH
Investigadores de seguridad han descubierto nueva infraestructura y malware no documentado asociado con Nimbus Manticore, un grupo de hackers patrocinado…
Más información
Gitea RCE crítica explotada activamente en ataques con payload de minado
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) alertó sobre la explotación activa de una vulnerabilidad…
Más información
Ubiquiti corrige tres vulnerabilidades de seguridad de severidad máxima
Ubiquiti ha publicado parches para tres vulnerabilidades de severidad máxima que pueden ser explotadas remotamente sin privilegios. Las fallas afectan…
Más información
Boston Scientific sufre un ciberataque que interrumpe sus operaciones a nivel global
La empresa de tecnología médica Boston Scientific ha sido víctima de un ciberataque que afectó sus sistemas de TI, causando…
Más información
GPUThor: Nuevo ataque contra NVIDIA que elude la protección ECC y permite escalar privilegios
Investigadores de la Universidad de Toronto han presentado GPUThor, un ataque de tipo Rowhammer capaz de evadir la corrección de…
Más información
Vulnerabilidad crítica en el tema Avada de WordPress permite ejecución remota de código sin clic
Una cadena de vulnerabilidades críticas en el popular tema Avada para WordPress puede ser explotada por un atacante no autenticado…
Más información
Atacantes explotan una vulnerabilidad crítica de Gitea en ataques de inyección de código
La agencia de ciberseguridad de EE.UU. (CISA) ha alertado sobre la explotación activa de una vulnerabilidad crítica en el servicio…
Más información
Snowflake pone fin a las contraseñas de cuentas de servicio. Ahora viene la parte difícil
Snowflake está eliminando las contraseñas de las cuentas de servicio en su plataforma, una medida que busca reducir los riesgos…
Más información
El FBI desmantela red de proxys que facilitaba operaciones de espionaje chino
El FBI ha interrumpido la infraestructura asociada a un 'intendente' técnico que proporcionaba capacidades de reconocimiento, gestión de proxys y…
Más información
