Un operador humano experto explotó una vulnerabilidad de ejecución remota de código en Marimo para moverse lateralmente hacia un bastión…
Más información
Campaña de escaneo masivo explota fallo en Vite para extraer credenciales de la nube en servidores de desarrollo expuestos
Investigadores de F5 Labs han revelado una campaña de escaneo masivo que explota una vulnerabilidad en Vite para robar credenciales…
Más información
Vulnerabilidad crítica en Cisco Secure Email Gateway explotada en la naturaleza permite ejecución de comandos como root
Cisco ha advertido que una nueva vulnerabilidad crítica que afecta al software AsyncOS para Cisco Secure Email Gateway está siendo…
Más información
Vulnerabilidad crítica en LiteSpeed Enterprise permitiría obtener acceso root desde una cuenta de hosting compartido
cPanel advirtió sobre una vulnerabilidad crítica en LiteSpeed Web Server Enterprise que podría permitir a un usuario de sitio web…
Más información
Hackers chinos explotan cadena de día cero en Chrome y Windows para desplegar GRIMWEDGE
El grupo UTA0560, vinculado a China, ha sido señalado por una campaña de spear-phishing que aprovecha vulnerabilidades recién parcheadas en…
Más información
Cisco parchea una vulnerabilidad zero-day en Secure Email Gateway explotada en ataques
Cisco ha publicado parches para una vulnerabilidad crítica zero-day en Secure Email Gateway que los atacantes han estado explotando activamente.…
Más información
CISA: grupos de ransomware explotan una falla crítica de ejecución remota de código en VMware
La CISA advirtió que bandas de ransomware se han sumado a los ataques que explotan una vulnerabilidad crítica en VMware…
Más información
Cómo debe ser la respuesta a vulnerabilidades de día cero en la era post-Mythos
Picus Security analiza, a través de un CVE hipotético, cómo un equipo de seguridad debe responder a una vulnerabilidad de…
Más información
El malware BambooToken controla sistemas Windows y Linux a través de MQTT
Un framework de malware previamente desconocido llamado BambooToken, activo desde al menos 2023, utiliza el protocolo MQTT para comunicación de…
Más información
CenterPoint Energy confirma el robo de datos de clientes en un ciberataque
CenterPoint Energy ha confirmado una brecha de seguridad que comprometió información personal de algunos clientes después de que un atacante…
Más información
