CISA ha ordenado a las agencias gubernamentales de EE. UU. parchear en tres días una vulnerabilidad de ejecución remota de…
Más información
La filtración en la plataforma surcoreana de startups expone fallos críticos en la gestión de claves
La plataforma gubernamental surcoreana de apoyo a startups, Modu-ui Changup, sufrió una filtración de datos en julio. La investigación reveló…
Más información
Microsoft Teams permite a los administradores bloquear bots externos en las reuniones
Microsoft está implementando una nueva política de protección para reuniones de Teams que permitirá a los administradores bloquear automáticamente todos…
Más información
ReliaQuest confirma un ataque fallido de robo de datos tras la brecha de ShinyHunters
La empresa de ciberseguridad ReliaQuest confirmó que un empleado fue víctima de un ataque de ingeniería social, donde los atacantes…
Más información
Atacan sitios WordPress explotando fallos de omisión de autenticación en miniOrange
Los hackers están intentando explotar dos vulnerabilidades críticas de omisión de autenticación en el plugin miniOrange SAML 2.0 Single Sign…
Más información
Vulnerabilidad sin parche en routers Calix permite a hackers eludir NAT y exponer dispositivos internos
Una vulnerabilidad sin parche en los routers residenciales Calix GS7 XGS (GS5239XG), utilizados por varios proveedores de banda ancha de…
Más información
ToxicPanda Android malware usa permisos de VPN para bloquear Google Play
El malware Android ToxicPanda ha evolucionado con nuevas funcionalidades maliciosas, ampliando su alcance a 349 aplicaciones y añadiendo soporte para…
Más información
Tuberías con nombre bajo ataque: asegurando la comunicación entre procesos en Windows
Las tuberías con nombre (named pipes) son un mecanismo común para la comunicación entre procesos en Windows, pero suelen considerarse…
Más información
Ciberdelincuentes infectan sistemas de infoentretenimiento para automóviles con malware de botnet proxy
Un ataque a la cadena de suministro dirigido a unidades de cabeza Android para automóviles está utilizando una aplicación legítima…
Más información
Microsoft corrige una grave vulnerabilidad en Entra ID (CVSS 10.0) que permitía ejecución remota de código
Actualización: La historia fue actualizada tras su publicación para señalar que la vulnerabilidad no ha sido explotada. Aunque el boletín…
Más información
