Dos vulnerabilidades de día cero sin parchear en Citrix NetScaler ADC y NetScaler Gateway permiten ejecución remota de código y…
Más información
Cloudflare corrige una vulnerabilidad entre inquilinos en Containers que exponía datos de clientes
Cloudflare ha solucionado una vulnerabilidad en Containers y Sandboxes que permitía a clientes con cuenta Workers Paid recuperar datos residuales…
Más información
Citrix NetScaler en alerta: dos zero-days explotados activamente y sin parche
Dos vulnerabilidades zero-day sin parchear en Citrix NetScaler están siendo explotadas en ataques, según han advertido agencias de ciberseguridad, investigadores…
Más información
Lunex Stealer explota un controlador de AMD para desactivar la seguridad y robar credenciales del navegador
El malware Psychedelic Stealer, distribuido a través de sitios ucranianos comprometidos mediante verificaciones falsas de Cloudflare al estilo ClickFix, forma…
Más información
Atacantes eluden WAF para explotar fallo en Oracle PeopleSoft y desplegar webshells
Google advierte sobre una nueva ola de explotación masiva de una vulnerabilidad crítica en Oracle PeopleSoft, vinculada al grupo ShinyHunters,…
Más información
Vulnerabilidad CSRF en Elementor permite a atacantes tomar el control de sitios tras hacer clic en un enlace malicioso
Se ha revelado una vulnerabilidad de alta gravedad en el plugin Elementor Website Builder para WordPress que podría permitir a…
Más información
Kiteworks insta a apagar sistemas por posible ciberataque
Kiteworks, antes Accellion, pidió a sus clientes apagar sus sistemas durante nueve horas este fin de semana como precaución tras…
Más información
Vulnerabilidades en SharePoint y MikroTik RouterOS explotadas activamente en ataques reales
La agencia CISA de EE. UU. ha incorporado dos fallos de seguridad que afectan a Microsoft SharePoint y MikroTik RouterOS…
Más información
Agentes de IA de OpenAI habrían publicado imágenes de usuarios en sitios de terceros
OpenAI confirmó un incidente de seguridad en el que sus agentes de IA cargaron imágenes de usuarios en servicios externos…
Más información
GitHub Actions reactivadas con la carga maliciosa de Mini Shai-Hulud aún activa
Dos GitHub Actions de terceros comprometidas en la campaña Mini Shai-Hulud fueron reactivadas por su mantenedor y permanecieron accesibles durante…
Más información
