El investigador de seguridad Malcolm Stagg ha revelado una nueva clase de ataques denominada NatJack que manipula el estado de…
Más información
TeamPCP vinculado a ataques contra Redis desde 2020 y a una posterior campaña en la cadena de suministro
Un nuevo análisis revela que el actor de amenazas TeamPCP ha estado activo en la escena del cibercrimen desde al…
Más información
Cisco corrige 12 vulnerabilidades en SD-WAN e IOS XE, incluyendo tres con puntuación CVSS de 9.8
Cisco ha publicado actualizaciones de seguridad para abordar múltiples vulnerabilidades críticas en Catalyst SD-WAN y IOS XE Software, encontradas durante…
Más información
Nueva vulnerabilidad Zapscape en KVM permite a invitados privilegiados escapar al host Linux
Se ha descubierto una nueva vulnerabilidad en el kernel de Linux, denominada Zapscape, que permite a un atacante con privilegios…
Más información
Nuevo ataque de inyección de interrupciones puede evadir las defensas de Spectre v2 en CPUs de Intel y AMD
Investigadores del MIT CSAIL han descubierto una técnica llamada 'Interrupt Injection' que permite a un programa sin privilegios manipular interrupciones…
Más información
ThreatsDay: Odysseus RCE, Samsung One-Click Takeover, iCloud Backdoor Fight + 27 More Stories
This week's cybersecurity roundup covers a wide range of threats, from a critical RCE in the Odysseus AI workspace to…
Más información
Apple iCloud Private Relay Can Expose Real IPs Through WebKit Proxy Bypasses
Investigadores de ciberseguridad han revelado un problema de seguridad en iCloud Private Relay de Apple que puede exponer la dirección…
Más información
CryptoJS RNG Débil Detrás de Robos de $5.7 Millones Afecta a Cinco Aplicaciones de Carteras de Criptomonedas
Coinspect ha identificado que CryptoJS.lib.WordArray.random() es el generador de números aleatorios débil que permitió los robos en carteras Ill Bloom.…
Más información
Más de 4,400 PLC de Rockwell expuestos en línea, 22 en ciudades afectadas por ataques al agua
Un escaneo de Forescout encontró 4,407 controladores lógicos programables (PLC) de Rockwell Automation expuestos en Internet a nivel mundial, incluidos…
Más información
Atacantes compilan khunt dentro de Oracle para convertir una inyección SQL en acceso SYSTEM en Windows
Un grupo de atacantes explotó una vulnerabilidad de inyección SQL en una aplicación web pública para acceder a una base…
Más información
