Un estudio dirigido por científicos de IMDEA Networks y de la Universidad Carlos III de Madrid (UC3M) ha realizado un…
Más información
Un atacante humano explota RCE en Marimo y alcanza el bastión SSH en ocho segundos
Un operador humano experto explotó una vulnerabilidad de ejecución remota de código en Marimo para moverse lateralmente hacia un bastión…
Más información
Campaña de escaneo masivo explota fallo en Vite para extraer credenciales de la nube en servidores de desarrollo expuestos
Investigadores de F5 Labs han revelado una campaña de escaneo masivo que explota una vulnerabilidad en Vite para robar credenciales…
Más información
Vulnerabilidad crítica en Cisco Secure Email Gateway explotada en la naturaleza permite ejecución de comandos como root
Cisco ha advertido que una nueva vulnerabilidad crítica que afecta al software AsyncOS para Cisco Secure Email Gateway está siendo…
Más información
Vulnerabilidad crítica en LiteSpeed Enterprise permitiría obtener acceso root desde una cuenta de hosting compartido
cPanel advirtió sobre una vulnerabilidad crítica en LiteSpeed Web Server Enterprise que podría permitir a un usuario de sitio web…
Más información
Hackers chinos explotan cadena de día cero en Chrome y Windows para desplegar GRIMWEDGE
El grupo UTA0560, vinculado a China, ha sido señalado por una campaña de spear-phishing que aprovecha vulnerabilidades recién parcheadas en…
Más información
Presuntos líderes de Black Axe enfrentan cargos de ciberdelincuencia en Estados Unidos
Cinco presuntos líderes del sindicato cibercriminal Black Axe fueron extraditados a Estados Unidos para enfrentar cargos de fraude electrónico y…
Más información
CISA: grupos de ransomware explotan una falla crítica de ejecución remota de código en VMware
La CISA advirtió que bandas de ransomware se han sumado a los ataques que explotan una vulnerabilidad crítica en VMware…
Más información
Cómo debe ser la respuesta a vulnerabilidades de día cero en la era post-Mythos
Picus Security analiza, a través de un CVE hipotético, cómo un equipo de seguridad debe responder a una vulnerabilidad de…
Más información
El malware BambooToken controla sistemas Windows y Linux a través de MQTT
Un framework de malware previamente desconocido llamado BambooToken, activo desde al menos 2023, utiliza el protocolo MQTT para comunicación de…
Más información
