La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha advertido a las agencias federales sobre la…
Más información
Citrix insta a los administradores a parchear nuevas vulnerabilidades en NetScaler lo antes posible
Citrix ha advertido a los clientes que aseguren inmediatamente sus sistemas contra dos vulnerabilidades que afectan a las soluciones de…
Más información
Cómo los MSP pueden detectar el phishing que los filtros de correo pasan por alto
El phishing impulsado por IA es más difícil de detectar que nunca. Los filtros tradicionales no bastan; los MSP deben…
Más información
Vulnerabilidad crítica en Elementor Pro expone sitios WordPress a ataques RCE
Una vulnerabilidad crítica en el plugin Elementor Pro para WordPress podría permitir a atacantes subir archivos ejecutables para ejecutar código…
Más información
Hackers envenenan el crate arrayref de Rust para distribuir malware infostealer
Atacantes comprometieron la cuenta del mantenedor del crate arrayref, ampliamente usado en Rust, para inyectar malware que se ejecutaba durante…
Más información
Ataque Spectre en Cloudflare Workers Filtra JWT de un Worker Co-ubicado a 12 Bits por Segundo
Investigadores han revelado un ataque Spectre remoto contra Cloudflare Workers que logró filtrar un JSON Web Token (JWT) de un…
Más información
Campaña de espionaje SilkParasite ataca gobiernos de Asia Central con cinco nuevos RAT
Una operación de ciberespionaje no reportada previamente, denominada SilkParasite, ha sido observada atacando organismos gubernamentales en Asia Central. El conjunto…
Más información
Hackers comprometen más de 14.500 dispositivos Dahua mediante ataques de credenciales, evasión de autenticación y P2P
Investigadores de seguridad de Hunt.io revelaron una campaña que comprometió más de 14.530 dispositivos Dahua entre junio y julio de…
Más información
Web Shell de Clop vinculado a Windchill descifra credenciales y mapea datos de ingeniería
Una web shell JSP desplegada tras la explotación de una vulnerabilidad crítica en PTC Windchill y FlexPLM está específicamente diseñada…
Más información
CISA: El ransomware Medusa ha comprometido más de 500 organizaciones de infraestructuras críticas
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) informó que el grupo de ransomware Medusa ha…
Más información
