Ciberseguridad

El nuevo malware Perfctl se dirige a servidores Linux para secuestrar proxy y minar criptomonedas

Los servidores Linux están siendo el blanco de una campaña activa que distribuye un malware furtivo llamado perfctl, cuyo objetivo principal es ejecutar un software de minería de criptomonedas y pr... continua leyendo

Agosto 16, 2023 09:19 AM

MaginotDNS: Un ataque de envenenamiento de caché DNS que compromete la seguridad de dominios de nivel superior

Un equipo de investigadores de la Universidad de California, Irvine, y la Universidad Tsinghua ha desarrollado un ataque de envenenamiento de caché DNS llamado «MaginotDNS«, que tiene como objetivo... continua leyendo

Marzo 8, 2023 09:31 AM

Estas vulnerabilidades de VMware NSX Manager están siendo explotadas por cibercriminales

Se han realizado ataques para explotar CVE-2022-31678 y CVE-2021-39144 en la naturaleza, según lo descubierto por el equipo de Wallarm Detect. Las primeras vulnerabilidades se descubrieron en&nb... continua leyendo

Marzo 3, 2022 10:44 AM

Un fallo en el cifrado afectaba a 100 millones de teléfonos Samsung Galaxy

Investigadores de la Universidad de Tel Aviv descubrieron a mediados de 2021 un grave fallo en la familia Galaxy de Samsung y la compañía lo parcheó en octubre de 2021. Sin embargo, los detall... continua leyendo

Febrero 15, 2022 12:05 PM

5 vulnerabilidades corregidas en VMWare Cloud Foundation (ESXi). Actualizar inmediatamente

Especialistas en ciberseguridad reportan la detección de múltiples vulnerabilidades en VMware Cloud Foundation, una popular plataforma de nube híbrida. Según el reporte, la explotación ... continua leyendo

Enero 27, 2022 09:47 AM

Nueva vulnerabilidad de escalada de privilegios en Linux afecta a millones de servidores Ubuntu, Debian, Fedora y CentOS en todo el mundo

Especialistas en ciberseguridad reportan la detección de una vulnerabilidad crítica en el componente pkexec de Polkit cuya explotación permitiría obtener privilegios ... continua leyendo

Enero 14, 2022 10:08 AM

Nuevas vulnerabilidades críticas en Node.js. Actualice inmediatamente

El equipo de seguridad de Node.js anunció el lanzamiento de nuevas versiones de varias líneas de lanzamiento, con lo que esperan abordar cuatro vulnerabilidades en la tecnología... continua leyendo

Enero 11, 2022 09:41 AM

Un nuevo ransomware explota vulnerabilidades en Log4j para cifrar servidores de VMware

Una operación de ransomware identificada como Night Sky ha estado infectando múltiples implementaciones de VMware Horizon gracias a la explotación de la vulnerabilidad... continua leyendo

Enero 7, 2022 11:23 AM

Los ataques de ransomware, la confianza cero y las predicciones de 2022

El año 2021 ha llegado a su fin, toca hacer balance e intuir qué va a suceder en 2022. El año pasado hemos visto ataques como los de SolarWinds y muchos otros como el popular Log4shell. En un mundo... continua leyendo

Diciembre 20, 2021 09:26 AM

Otro problema más de Log4j: tienes que actualizar otra vez

En las últimas semanas hemos visto importantes vulnerabilidades que afectan a Log4j, la popular librería de registro de Java. Esto pone en riesgo a millones de servidores, por lo que los admini... continua leyendo

Diciembre 8, 2021 09:57 AM

Fallas de ejecución remota de código y falsificación de solicitudes en FortiOS y FortiProxy afectan a varios productos de Fortinet

Especialistas en ciberseguridad reportan la detección de tres vulnerabilidades en productos Fortinet, una de ellas consideradas como crítica. Según el reporte, la operación exitosa de las fal... continua leyendo

Diciembre 7, 2021 10:42 AM

Ciberdelincuentes utilizan el exploit interno de Zoho ServiceDesk para lanzar webshells

Un grupo de amenazas persistentes avanzadas (APT) que había estado explotando una falla en el software Zoho ManageEngine ADSelfService Plus ha pivotado para aprovechar una vulnerabilidad diferente en... continua leyendo

Noviembre 29, 2021 10:34 AM

Vulnerabilidad crítica en Apache HTTP explotada activamente; actualice ahora https

Los responsables de Apache HTTP recomiendan a los usuarios mantener sus implementaciones actualizadas debido a la reciente detección de una vulnerabilidad explotada activamente. I... continua leyendo

Noviembre 19, 2021 10:06 AM

Este ransomware se convierte en archivo RAR si lo detecta el antivirus

Uno de los mayores peligros que pueden poner en riesgo nuestros equipos es el ransomware. Es un tipo de amenaza que tiene como objetivo cifrar los archivos y sistemas, para posteriormente pedir un res... continua leyendo

Octubre 29, 2021 11:07 AM

Nueva vulnerabilidad en macOS permite a los cibercriminales hackear Macbooks usando rootkits

En un reporte de seguridad, Microsoft detalló el hallazgo de una vulnerabilidad crítica en macOS cuya explotación exitosa permitiría a los actores de amenazas evadir el mecanis... continua leyendo

Octubre 26, 2021 10:51 AM

Publicada vulnerabilidad en WinRAR con capacidad de ejecución de código arbitrario

Se ha publicado una vulnerabilidad identificada como CVE-2021-35052 en la utilidad Tryware de WinRAR que podría permitir a un atacante remoto la ejecución de código arbitrario. ... continua leyendo

Octubre 13, 2021 09:47 AM

Apple aborda nueva vulnerabilidad día cero; ya son 17 fallas críticas en este año

En una alerta de seguridad, Apple anunció el lanzamiento de iOS 15.0.2 e iPadOS 15.0.2, versiones que contienen un parche para abordar una falla día cero explotada... continua leyendo

Octubre 7, 2021 10:28 AM

Grave vulnerabilidad servidor web Apache HTTP 2.4.49

Se ha publicado una vulnerabilidad en Apache 2.4.49 que se está reproduciendo de forma activa por actores maliciosos. Es una nueva vulnerabilidad crítica de Path Traversal afecta sólo en ... continua leyendo

Octubre 4, 2021 01:36 PM

Vulnerabilidad en macOS permite evadir función Gatekeeper

El investigador de seguridad Rasmus Sten publicó un código de prueba de concepto (PoC) para abusar de una vulnerabilidad en macOS Gatekeeper actualizada hace unos meses por ... continua leyendo

Septiembre 14, 2021 10:23 AM

11 vulnerabilidades graves en Google Chrome, incluyendo 2 fallas día cero. Actualice su navegador de inmediato

En su más reciente alerta de seguridad, Google anunció el lanzamiento de correcciones para 11 fallas en Chrome, incluyendo dos vulnerabilidades día cero explotadas en escen... continua leyendo

Septiembre 8, 2021 09:53 AM

Vulnerabilidad día cero en Office 365 afecta a todos los clientes de Microsoft del mundo

Los equipos de seguridad de Microsoft emitieron una alerta para solicitar a los usuarios de sistemas Windows tomar las medidas pertinentes para evitar la explotación de una vulnerabilidad M... continua leyendo

Septiembre 7, 2021 10:15 AM

VMware parchea fallos que afectaban a varios productos

VMware hace públicas actualizaciones de seguridad para solucionar las vulnerabilidades que presentaban varios de sus productos, pudiendo ser explotados por un atacante para tomar el control de un sis... continua leyendo

Agosto 26, 2021 10:24 AM

Microsoft advierte a las empresas que aborden las 3 vulnerabilidades ProxyShell en servidores Exchange antes de que sea demasiado tarde

En una alerta de seguridad, Microsoft publicó una guía para prevenir la explotación de las tres vulnerabilidades que componen ProxyShell, que residen en implementaciones de... continua leyendo

Agosto 18, 2021 09:48 AM

Investigadores descubren vulnerabilidad día cero en el firewall de aplicaciones web (WAF) FortiWeb de Fortinet

Especialistas en ciberseguridad de la firma Rapid7 reportan la detección de una vulnerabilidad en el firewall de aplicaciones web (WAF) de Fortinet. Acorde al reporte, la fal... continua leyendo

Agosto 17, 2021 10:00 AM

Vulnerabilidad crítica afecta a todas las aplicaciones de Linux, incluyendo los intérpretes de otros lenguajes como PHP y Python, vinculados con glibc

Los problemas de seguridad en la biblioteca GNU C (gblic) pueden resultar desastrosos para los usuarios de Linux. Ejemplo de ello es CVE-2021-33574, una vulnerabilidad que habría ... continua leyendo

Agosto 2, 2021 10:02 AM

Foxit PDF Reader y Editor afectados por múltiples vulnerabilidades de riesgo alto

Foxit Software ha publicado una actualización de seguridad, que afecta a sus productos de edición y lectura de ficheros PDF, Foxit PDF Reader y Editor, y que corrige un total de ... continua leyendo

Julio 20, 2021 09:44 AM

Cientos de millones de impresoras llevan 16 años pudiendo hackearse

Hace unas semanas conocimos un fallo muy peligroso en Windows relacionado con las impresoras, donde la sección del sistema operativo encargada de gestionar la Cola de impresión tenía una ... continua leyendo

Julio 16, 2021 09:47 AM

Vulnerabilidad día cero en Google Chrome está siendo explotada en escenarios reales. Actualice ahora

Google anunció el lanzamiento de una nueva actualización para el navegador web Chrome. La versión 91.0.4472.164 estará disponible para sistemas Windows, Mac y Linux&n... continua leyendo

Julio 5, 2021 10:01 AM

El grupo de hacking más peligroso encripta más de un millón de computadoras en 17 países y hackeó más de 1000 empresas

Los operadores del ransomware REvil, uno de los grupos de hacking más peligrosos del mundo, han desplegado una nueva operación masiva. En esta ocasión, la víctima es la firma de desarrol... continua leyendo

Junio 24, 2021 10:26 AM

Vulnerabilidades en el software de las laptops Dell permiten a los hackers ejecutar código de forma remota en millones de dispositivos

Expertos en ciberseguridad reportan la detección de al menos cuatro fallas en la función BIOSConnect de Dell SupportAssist, cuya explotación permitiría a los actores de amenaza... continua leyendo

Junio 18, 2021 09:44 AM

Vulnerabilidad 0day en Chrome explotada activamente

Google acaba de lanzar una actualización de su navegador Chrome para todas las plataformas (Windows, Mac y Linux), que corrige múltiples vulnerabilidades, incluyendo una vulnerabilidad 0-day que est... continua leyendo

Junio 15, 2021 09:59 AM

Vulnerabilidades críticas en VMware vCenter exponen a miles de usuarios; actualice ahora

Un reciente reporte señala que miles de servidores VMware vCenter expuestos en Internet se ven afectados por un conjunto de fallas de seguridad severas incluso después de que se lanza... continua leyendo

Junio 9, 2021 10:07 AM

Filtrada la mayor recopilación de contraseñas hackeadas de la historia

A pesar de que cada vez seamos más cuidadosos con nuestras contraseñas, hay empresas que no lo son con nuestros datos. Por culpa de ello, se producen hackeos en los que nuestras credenciales ac... continua leyendo

Mayo 26, 2021 09:24 AM

Vulnerabilidad crítica en VMware vCenter Server expone sistemas afectados

Los equipos de seguridad de VMware solicitaron a sus clientes que actualicen inmediatamente para parchar un vulnerabilidad crítica de ejecución remota de código en Virtual SAN Health Chec... continua leyendo

Mayo 13, 2021 10:59 AM

La nueva actualización de Windows 10 te protege de 3 ataques de hackers

Microsoft lanzó esta semana el Patch Tuesday correspondiente al mes de mayo de 2021 (KB5003173). Aunque en las próximas semanas llegará May 2021 Update, el parche de seguridad s... continua leyendo

Mayo 6, 2021 10:09 AM

Fallos críticos en Cisco permiten ejecutar comandos como administrador

En muchas ocasiones aparecen vulnerabilidades que pueden comprometer la seguridad de nuestros dispositivos. Es algo que afecta a todo tipo de sistemas operativos, programas y cualquier plata... continua leyendo

Octubre 19, 2021 09:58 AM

Dos vulnerabilidades críticas de contrabando de solicitudes HTTP en Node.js. Actualice de inmediato

Dos vulnerabilidades de seguridad en Node.js que permitían el contrabando de solicitudes HTTP en JavaScript han sido corregidas por los mantenedores del proyecto. Como algunos usu... continua leyendo

Octubre 6, 2021 11:06 AM

Nuevo zero day en Google Chrome

Hace apenas unos días se publicaba que Google había lanzado un parche de emergencia para un zero-day en Chrome. Y nuevamente se repite la noticia: esta vez con 2 nuevas vulnerabilidades de... continua leyendo

Agosto 30, 2021 10:13 AM

Vulnerabilidades en productos Cisco

Esta semana Cisco ha lanzado varios boletines de seguridad para sus productos que podrían permitir la escalada de privilegios, eludir restricciones de seguridad, y realizar denegaciones de servicio, ... continua leyendo

Julio 21, 2021 09:07 AM

Serias vulnerabilidades en las soluciones de administración de red FortiManager y FortiAnalyzer

El equipo de ciberseguridad Fortinet publicó una serie de actualizaciones para sus soluciones de administración de red FortiManager y FortiAnalyzer con el fin de a... continua leyendo

Junio 25, 2021 09:54 AM

2 vulnerabilidades críticas en el firewall de aplicaciones web FortiWeb permiten a los cibercriminales acceder a su red

Expertos en ciberseguridad reportan el hallazgo de una vulnerabilidad crítica en FortiWeb, el firewall de aplicaciones web (WAF) de la firma tecnológica Fortinet. La vulnerabilid... continua leyendo

Mayo 27, 2021 10:14 AM

Vulnerabilidades críticas en NGINX permiten a los hackers tomar control completo del sistema afectado. Actualice ahora

Los equipos de seguridad de Nginx publicaron un informe relacionado con una vulnerabilidad crítica en su implementación de resolución DNS. Identificada como CVE-2021-23017, la explot... continua leyendo

Mayo 6, 2021 10:14 AM