Google ha filtrado accidentalmente información sobre un problema de seguridad en Chromium que permite la ejecución remota de código a…
Más información
GitHub confirma la violación de 3.800 repositorios a través de una extensión maliciosa de VSCode
GitHub confirmó que aproximadamente 3.800 repositorios internos fueron comprometidos después de que un empleado instalara una extensión maliciosa de VS…
Más información
Hackers eluden la MFA de VPN de SonicWall debido a parches incompletos
Amenazas cibernéticas forzaron credenciales de VPN y eludieron la autenticación multifactor (MFA) en appliances SonicWall Gen6 SSL-VPN para desplegar herramientas…
Más información
Microsoft comparte medidas de mitigación para la vulnerabilidad de día cero YellowKey en Windows
Microsoft ha publicado mitigaciones para la vulnerabilidad de día cero YellowKey en BitLocker de Windows, que permite acceder a unidades…
Más información
Filtración de Grafana causada por un token no rotado tras el ataque a TanStack
La filtración de datos de Grafana fue provocada por un token de flujo de trabajo de GitHub que no se…
Más información
GitHub investiga una brecha en repositorios internos reivindicada por TeamPCP
GitHub investiga una brecha de seguridad en sus repositorios internos, confirmada tras la instalación de una extensión maliciosa de VS…
Más información
La identidad por sí sola no basta: por qué la seguridad de los dispositivos debe compartir la carga
La identidad ha sido el pilar de la ciberseguridad, pero con el auge de la IA y el phishing sofisticado,…
Más información
Ucrania identifica a operador de infostealer vinculado a 28.000 cuentas robadas
La ciberpolicía ucraniana, en colaboración con agencias estadounidenses, identificó a un joven de 18 años de Odesa como sospechoso de…
Más información
Publicado exploit para la nueva vulnerabilidad de escalada de privilegios ‘PinTheft’ en Arch Linux
Se ha publicado un exploit de prueba de concepto (PoC) para una vulnerabilidad de escalada de privilegios recientemente parcheada en…
Más información
Drupal publica actualización crítica para corregir vulnerabilidad de alto riesgo de explotación
Drupal ha anunciado un lanzamiento de seguridad crítico para hoy, advirtiendo que los atacantes podrían desarrollar exploits en cuestión de…
Más información
