Dos vulnerabilidades en Barracuda Email Security Gateway pueden encadenarse para ejecutar comandos como root sin autenticación. Barracuda publicó parches el…
Más información
Google alerta sobre LLMjacking: ataques que generan cargos en la nube de hasta un millón de dólares
Google Threat Intelligence Group y Mandiant advierten sobre el auge del LLMjacking, una variante del secuestro de recursos en la…
Más información
Google advierte de ataques LLMjacking con facturas en la nube de hasta un millón de dólares
Los ataques de secuestro de modelos de lenguaje (LLMjacking) generan cargos fraudulentos en la nube que pueden superar los 100.000…
Más información
El zero-day de Oracle PeopleSoft explotado por ShinyHunters es en realidad tres fallos encadenados
El crítico fallo de Oracle PeopleSoft que ShinyHunters ha explotado desde mayo no es una única vulnerabilidad, sino tres encadenadas,…
Más información
Hackers vinculados a China explotaron un zero-day de BeyondTrust para tomar el control de servidores de soporte remoto
El grupo de ciberespionaje Armory Castle (antes UNC5221 o Warp Panda) explotó una vulnerabilidad zero-day en BeyondTrust Remote Support en…
Más información
BeyondTrust parchea un zero-day explotado en ataques desde agosto
BeyondTrust ha instado a sus clientes a aplicar parches contra una vulnerabilidad crítica en Remote Support, explotada como zero-day desde…
Más información
FBI aparta a un contratista de Accenture por un parche fallido que facilitó la brecha de ShinyHunters
El FBI ha retirado a un contratista de Accenture por su presunta responsabilidad en una brecha de ShinyHunters que expuso…
Más información
Bitget confirma que un fallo de día cero en productos de terceros causó el robo de 387,5 millones de dólares en criptomonedas
El exchange de criptomonedas Bitget ha confirmado que los atacantes que robaron 387,5 millones de dólares la semana pasada explotaron…
Más información
Payload de post-explotación en Citrix NetScaler crea superusuario y asigna web shell a URL similares a CSS
Actores de amenazas han explotado una vulnerabilidad crítica de inyección de comandos preautenticación en Citrix NetScaler ADC y NetScaler Gateway…
Más información
Atacantes explotan vulnerabilidad en NetScaler para obtener acceso root y desplegar WHIPSHOT y SLAPSHOT
Actores de amenazas no identificados han aprovechado una vulnerabilidad recién parcheada en Citrix NetScaler ADC y NetScaler Gateway para atacar…
Más información
