Dos fallos SSH en MikroTik RouterOS, encadenados, permiten a los atacantes obtener control administrativo total de routers expuestos a Internet…
Más información
3BB Attacker Used MeshCentral Backdoor for Root Access, Targeted Subscriber Credentials
An attacker was operating inside the network of 3BB, one of Thailand's largest broadband providers, and maintained remote control of…
Más información
CISA añade cinco vulnerabilidades explotadas activamente en Artifactory, ScreenConnect y RouterOS al catálogo KEV
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. (CISA) ha incluido cinco fallos de seguridad que afectan…
Más información
PaperCut reemplaza los parches de emergencia con correcciones para dos fallos explotados activamente
PaperCut lanzó una nueva versión de mantenimiento de seguridad que reemplaza todos los parches de emergencia previos para abordar dos…
Más información
Atacante de PaperCut utilizó cientos de agentes de IA para comprometer más de 440 instancias
Un actor cibernético sospechoso de hablar ruso ha sido atribuido al uso de inteligencia artificial (IA) para desarrollar exploits dirigidos…
Más información
Los actores de amenazas no buscan ataques mejores, sino repetibles
La forma más común de acceder a una empresa el año pasado fue simplemente preguntar. Una página web le dice…
Más información
Explotada una vulnerabilidad crítica en Cosmos EVM tras conocerse que afectaba a todas las blockchains
Cosmos Labs advirtió que una falla crítica en el módulo compartido Cosmos EVM fue explotada para drenar fondos de seis…
Más información
Cadena de dos vulnerabilidades en PaperCut permite ejecución de código sin autenticación
Actores malintencionados explotan una falla de seguridad recién parcheada en PaperCut NG y MF para ejecutar código arbitrario en instancias…
Más información
Nimbus Manticore amplía su arsenal con un backdoor similar a TWOSTROKE y un túnel SSH
Investigadores de seguridad han descubierto nueva infraestructura y malware no documentado asociado con Nimbus Manticore, un grupo de hackers patrocinado…
Más información
Gitea RCE crítica explotada activamente en ataques con payload de minado
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) alertó sobre la explotación activa de una vulnerabilidad…
Más información
