Sophos revela que el malware dirigido a dispositivos F5 BIG-IP APM oculta una puerta trasera web en memoria, evitando detecciones…
Más información
Nueva falla en cPanel permite a una cuenta de hosting con privilegios de correo ejecutar código como root
cPanel ha corregido una vulnerabilidad que permite a un atacante autenticado con privilegios relacionados con el correo crear archivos en…
Más información
SAP corrige vulnerabilidad crítica de kernel con puntuación CVSS 10.0 que permite ejecución remota de código sin autenticación
SAP ha publicado actualizaciones de seguridad para abordar múltiples vulnerabilidades, incluida una falla de severidad máxima en el procesamiento de…
Más información
Investigador publica nueva PoC de Microsoft Defender que demuestra que el parche ShieldBreak puede ser eludido
El investigador Chaotic Eclipse publicó una PoC para otra vulnerabilidad de día cero en Microsoft Defender. La falla, denominada ShieldCrash,…
Más información
Explotada en la naturaleza una vulnerabilidad crítica de ejecución remota de código previa a la autenticación en N-able N-central
La Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) ha añadido una vulnerabilidad de severidad máxima que afecta a…
Más información
Microsoft bate récord parcheando 974 vulnerabilidades, incluidos dos zero-days de Windows explotados activamente
Microsoft publicó su mayor lote de parches de seguridad de la historia, corrigiendo 974 vulnerabilidades en todo su software, entre…
Más información
Hombre sentenciado a 15 años por extorsionar a mujeres con videos pornográficos generados por IA
James Strahler II, de Ohio, fue condenado a 15 años de prisión por ciberacoso y extorsión sexual mediante el uso…
Más información
Auriculares Skullcandy Dime 3 exponen a los usuarios a secuestro Bluetooth
El CERT/CC de la Universidad Carnegie Mellon advierte que los auriculares Skullcandy Dime 3 aceptan solicitudes de emparejamiento Bluetooth de…
Más información
Más de 36,000 servidores Plex expuestos vulnerables a fallos recientes
Más de 36,000 servidores Plex Media expuestos en línea siguen sin parchear contra múltiples vulnerabilidades de seguridad y son vulnerables…
Más información
El eslabón más débil del MFA: la recuperación de cuentas es la nueva vía de ataque
Durante años, los equipos de seguridad han dificultado la apropiación de cuentas con la autenticación multifactor (MFA). Sin embargo, los…
Más información
