Investigadores de ESET descubrieron 11 aplicaciones UEFI antiguas, firmadas por Microsoft, que podrían ser explotadas para eludir Secure Boot, permitiendo…
Más información
EE.UU. sanciona por primera vez a un servicio VPN y a un vendedor de cryptors por apoyar ransomware
La OFAC del Tesoro de EE.UU. ha sancionado a dos individuos y un proveedor de servicios VPN por facilitar actividades…
Más información
⚡ Resumen Semanal: Amenaza a ShareFile, Ransomware Citrix Bleed 2, Ataques de IA a la Codificación y Más
Esta semana, el panorama de ciberseguridad se ha visto sacudido por una amenaza creíble que obligó a Progress a pedir…
Más información
Explotación activa de vulnerabilidades críticas en extensiones iCagenda y Balbooa Forms para Joomla
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha añadido dos vulnerabilidades críticas en las extensiones…
Más información
Vulnerabilidad crítica en Zimbra permite ejecución de código malicioso mediante correos electrónicos manipulados
Zimbra ha instado a sus clientes a aplicar actualizaciones para corregir una vulnerabilidad de seguridad crítica que afecta al Cliente…
Más información
Progress pide a clientes de ShareFile que apaguen los Storage Zone Controller por amenaza de seguridad
Progress Software ha ordenado a los clientes de ShareFile que apaguen los servidores Windows que ejecutan sus Storage Zone Controller…
Más información
Seis nuevas vulnerabilidades en U-Boot pueden permitir que imágenes maliciosas bloqueen dispositivos o ejecuten código en el arranque
Investigadores de Binarly descubrieron seis fallos en U-Boot, el gestor de arranque utilizado en routers, cámaras y servidores. Cuatro pueden…
Más información
Un investigador detalla una cadena de ataque desde WhatsApp al host explotando tres fallos de OpenClaw
Se han divulgado tres vulnerabilidades de seguridad en el asistente personal de IA OpenClaw que, encadenadas, permiten robar credenciales, escalar…
Más información
Ataque con láser restablece contraseñas de tarjetas Tangem que no pueden ser parcheadas
Investigadores del equipo de seguridad Donjon de Ledger demostraron que un pulso láser preciso puede reiniciar la contraseña de una…
Más información
Servidor de hackers expuesto revela cómo WP-SHELLSTORM infectó miles de sitios WordPress
Un grupo cibercriminal dejó un servidor abierto durante tres semanas, exponiendo herramientas, registros y listas con más de 1,4 millones…
Más información
