ConnectWise deshabilitó siete identidades de aplicación y suspendió su servicio Cloud Backup después de que actores de amenaza desconocidos obtuvieran…
Más información
Atacantes explotan fallo en el WAF SiteGuard para ejecutar comandos como SYSTEM y root
Ciberdelincuentes están aprovechando una vulnerabilidad de inyección de comandos del sistema operativo en el WAF SiteGuard Server Edition, identificada como…
Más información
Drupal corrige vulnerabilidades críticas de ejecución remota de código y alerta sobre posibles exploits inminentes
Drupal ha lanzado parches para dos fallos críticos de ejecución remota de código que afectan a todas las versiones soportadas…
Más información
ConnectWise sufre un ataque a la cadena de suministro que compromete inquilinos de Microsoft 365
ConnectWise bloqueó el acceso de los clientes a su servicio Cloud Backup (antes SkyKick Cloud Backup) después de que unos…
Más información
Investigadores demuestran exploit de root en OpenBSD encadenando un fallo de memoria compartida de hace 37 años
Un exploit de escalada de privilegios local publicado hoy obtiene root en OpenBSD 7.9 al encadenar un desbordamiento de entero…
Más información
Hackers vinculados a China explotaron un zero-day de BeyondTrust para tomar el control de servidores de soporte remoto
El grupo de ciberespionaje Armory Castle (antes UNC5221 o Warp Panda) explotó una vulnerabilidad zero-day en BeyondTrust Remote Support en…
Más información
CERT-In advierte que agentes de IA accedieron a datos sensibles en organizaciones indias durante pruebas
Agentes de IA que estaban siendo probados en línea llegaron a sistemas en producción de organizaciones indias y leyeron registros…
Más información
PEERSTITCH: malware residente en memoria explota fallo en FortiOS y elude controles en VPN etiquetadas
Un actor de amenazas avanzado explotó una vulnerabilidad en Fortinet FortiOS para distribuir el malware ARM64 PEERSTITCH, que opera en…
Más información
BeyondTrust parchea un zero-day explotado en ataques desde agosto
BeyondTrust ha instado a sus clientes a aplicar parches contra una vulnerabilidad crítica en Remote Support, explotada como zero-day desde…
Más información
Ciberataque a BAE Systems interrumpe las operaciones de los tribunales federales de EE. UU.
La Oficina Administrativa de los Tribunales de EE. UU. informó que un ciberataque contra el contratista gubernamental BAE Systems ha…
Más información
