Ubiquiti ha publicado parches para tres vulnerabilidades de severidad máxima que pueden ser explotadas remotamente sin privilegios. Las fallas afectan…
Más información
Boston Scientific sufre un ciberataque que interrumpe sus operaciones a nivel global
La empresa de tecnología médica Boston Scientific ha sido víctima de un ciberataque que afectó sus sistemas de TI, causando…
Más información
GPUThor: Nuevo ataque contra NVIDIA que elude la protección ECC y permite escalar privilegios
Investigadores de la Universidad de Toronto han presentado GPUThor, un ataque de tipo Rowhammer capaz de evadir la corrección de…
Más información
Vulnerabilidad crítica en el tema Avada de WordPress permite ejecución remota de código sin clic
Una cadena de vulnerabilidades críticas en el popular tema Avada para WordPress puede ser explotada por un atacante no autenticado…
Más información
Atacantes explotan una vulnerabilidad crítica de Gitea en ataques de inyección de código
La agencia de ciberseguridad de EE.UU. (CISA) ha alertado sobre la explotación activa de una vulnerabilidad crítica en el servicio…
Más información
Snowflake pone fin a las contraseñas de cuentas de servicio. Ahora viene la parte difícil
Snowflake está eliminando las contraseñas de las cuentas de servicio en su plataforma, una medida que busca reducir los riesgos…
Más información
El FBI desmantela red de proxys que facilitaba operaciones de espionaje chino
El FBI ha interrumpido la infraestructura asociada a un 'intendente' técnico que proporcionaba capacidades de reconocimiento, gestión de proxys y…
Más información
Ciberdelincuentes atacan una cadena de RCE en Microsoft SharePoint con exploit PoC
Atacantes están explotando una cadena de dos vulnerabilidades en Microsoft SharePoint que permite ejecutar código arbitrario en servidores sin parchear.…
Más información
La campaña Mirage2FA afecta a 4.500 empresas en EE. UU. y la UE mediante el abuso de los flujos de inicio de sesión de Microsoft 365
Miles de empresas se han visto afectadas por la campaña Mirage2FA entre 2024 y 2026. El kit de phishing como…
Más información
24 Paquetes npm Abusan de Espejos de unpkg para Alojar Páginas Falsas de CAPTCHA de Cloudflare
Investigadores de seguridad han revelado una campaña que utiliza 24 paquetes npm como infraestructura de phishing gratuita, redirigiendo a páginas…
Más información
