La Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) ha añadido una vulnerabilidad de severidad máxima que afecta a…
Más información
Microsoft bate récord parcheando 974 vulnerabilidades, incluidos dos zero-days de Windows explotados activamente
Microsoft publicó su mayor lote de parches de seguridad de la historia, corrigiendo 974 vulnerabilidades en todo su software, entre…
Más información
Falla en ChatGPT Permitió Enviar Datos de Gmail de una Víctima a Otra Cuenta
Check Point Research descubrió una vulnerabilidad en ChatGPT que permitía a un atacante extraer datos de la cuenta de Gmail…
Más información
Los hackers de Liquid devuelven 3.400 bitcoins robados mediante una vulnerabilidad de Elements, aunque aún conservan 47 millones de dólares en BTC
El 6 de septiembre, un grupo que afirma ser 'sombreros blancos' sustrajo alrededor de 4.000 bitcoins de la red Liquid…
Más información
Cadena de fallos en FreeIPA permite a clientes anónimos crear credenciales de administrador reutilizables
Red Hat ha revelado una vulnerabilidad crítica en FreeIPA que combina dos fallos, permitiendo a clientes sin autenticación crear identidades…
Más información
Gusano Zero-Click en WeChat Toma Control de Cuentas iPhone y Android a Través de Llamadas Entrantes
Investigadores de la firma de seguridad Calif crearon un gusano que toma control de una cuenta de WeChat mediante una…
Más información
Adobe publica parches para vulnerabilidad crítica en Magento explotada activamente
Adobe ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad de máxima gravedad en Adobe Commerce y Magento Open Source,…
Más información
Resumen Semanal: Día Cero en Chrome, Secuestro de Routers, Ataque a la Cadena de Suministro de Coder y Más
Esta semana, múltiples vulnerabilidades críticas han sido explotadas activamente, incluyendo un día cero en Chrome, fallos en MikroTik RouterOS y…
Más información
Cadena de vulnerabilidades en Telerik UI permite ejecución remota de código sin autenticación
TantoSec publicó un exploit que encadena un oráculo de padding en Telerik UI para ASP.NET AJAX con una vulnerabilidad de…
Más información
Clientes ScreenConnect fraudulentos propagan una cadena de VBScript de cuatro etapas hacia hosts recién conectados
Investigadores de ciberseguridad han revelado detalles de una actividad similar a un gusano que abusa de ConnectWise ScreenConnect para distribuir…
Más información
