ConnectWise ha publicado medidas de mitigación temporales para una nueva vulnerabilidad en ScreenConnect Remote Access, que planea corregir a finales…
Más información
Atacantes aprovechan vulnerabilidad no parcheada de TeamCity para violar Cadence y extraer credenciales AWS
JetBrains insta a los usuarios de Cadence a revocar y rotar todas las credenciales tras un incidente de seguridad en…
Más información
CISA añade siete vulnerabilidades explotadas a su catálogo KEV mientras los atacantes despliegan shells inversos y mineros de criptomonedas
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha incorporado siete nuevas vulnerabilidades a su catálogo…
Más información
Cerca de 22,000 servidores Microsoft Exchange vulnerables a ataques de secuestro
Cerca de 22,000 servidores Microsoft Exchange expuestos en línea permanecen sin parchear contra una vulnerabilidad de omisión de autenticación de…
Más información
Explotación de vulnerabilidad en ownCloud para robar datos nucleares de un organismo filipino
CISA añadió una vulnerabilidad crítica de ownCloud (CVE-2023-49105) a su catálogo de vulnerabilidades explotadas conocidas tras descubrirse que un actor…
Más información
Vulnerabilidad crítica en cPanel permite a un cliente de hosting tomar control total del servidor
cPanel ha lanzado parches para una falla de seguridad en las funcionalidades de dominio estacionado y dominio addon, que podría…
Más información
Más de 8,300 servidores Gitea vulnerables a ataques de ejecución de código
Más de 8,300 instancias Gitea expuestas a Internet siguen sin parchear contra una vulnerabilidad crítica de seguridad explotada en ataques…
Más información
ThreatsDay: Botnet de 296K dispositivos IoT, más de 100 sistemas de agua atacados, cadena RCE en SharePoint y 27 noticias más
Resumen semanal de amenazas: se destacan un botnet con 296,000 dispositivos IoT comprometidos, ataques a más de 100 sistemas de…
Más información
CISA añade seis fallos explotados al catálogo KEV, incluyendo bugs en NetScaler, Linux y SQL Server
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha añadido seis vulnerabilidades a su catálogo de…
Más información
CISA ordena a agencias federales parchear vulnerabilidad RCE en Citrix NetScaler antes del sábado
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha ordenado a las agencias gubernamentales parchear una…
Más información
