CiberseguridadEtiqueta:
Octubre 15, 2026 10:21 AM
Esta nueva vulnerabilidad de Linux y descubierta por una IA pone en jaque el sistema operativo
La IA vuelve a demostrar que es una herramienta muy útil para ayudar a la ciberseguridad, después de que haya detectado una vulnerabilidad que afecta al kernel de Linux. Este fallo pone en jaque al ... continua leyendo
Septiembre 30, 2026 01:39 PM
TeamViewer recomienda corregir fallos graves «lo antes posible»
La empresa de software de acceso remoto TeamViewer advirtió el martes a sus clientes que parcheen inmediatamente un conjunto de vulnerabilidades de alta gravedad que afectan a su software de cliente ... continua leyendo
Septiembre 1, 2026 09:43 AM
Atacantes encadenan dos fallas de PaperCut para ejecutar código sin autenticación
La compañía lanzó un segundo parche de emergencia después de que investigadores encontraran formas de sortear la primera corrección, con explotación limitada ya confirmada en dos entornos de cli... continua leyendo
Agosto 21, 2026 10:36 AM
Explotan una falla crítica de GitLab apenas dos días después de conocerse
La vulnerabilidad permite a un atacante sin autenticación modificar o eliminar proyectos públicos, y expertos advierten que podría usarse para falsificar aprobaciones de código en ataques a la cad... continua leyendo
Agosto 20, 2026 10:34 AM
Vulnerabilidad en Elementor Pro permite a atacantes subir código PHP sin autenticación
Recientemente, se ha descubierto una grave falla de seguridad en el plugin Elementor Pro para WordPress, la cual podría permitir que atacantes sin autenticación suban y ejecuten código PHP en sitio... continua leyendo
Agosto 12, 2026 10:05 AM
Vulnerabilidad de Docker permite sobrescribir archivos del host y obtener root
Una vulnerabilidad de Docker recién revelada, rastreada como CVE-2026-17106 y apodada "CopyEscape", permite que contenedores maliciosos sobrescriban archivos en la máquina host y, en ciertas configu... continua leyendo
Agosto 6, 2026 09:44 AM
Django urge actualizar a 6.0.8 y 5.2.17 por fallos de seguridad
El equipo de desarrollo de Django ha lanzado Django 6.0.8 y Django 5.2.17 para solucionar cuatro vulnerabilidades de seguridad que afectan a las versiones compatibles del framework web de Python.Se in... continua leyendo
Agosto 5, 2026 11:12 AM
Grave fallo en cPanel permitiría a usuarios de hosting ejecutar SQL como root de la base de datos
cPanel ha corregido un fallo que permitía a un cliente de hosting autenticado ejecutar SQL en el contexto raíz de la base de datos, superando el límite de privilegios entre una cuenta de cPanel y l... continua leyendo
Junio 1, 2026 09:37 AM
Un fallo crítico en WP Maps Pro permite crear cuentas de administrador en webs WordPress
Los sitios web creados con WordPress vuelven a estar en el punto de mira por una vulnerabilidad crítica en uno de sus plugins. Esta vez el problema afecta a WP Maps Pro, una extensión premium utiliz... continua leyendo
Abril 16, 2026 09:29 AM
Nueva vulnerabilidad en Composer de PHP permite a atacantes ejecutar comandos arbitrarios
PHP Composer lanzó actualizaciones de seguridad urgentes para solucionar dos vulnerabilidades críticas de inyección de comandos. PHP Composer es una herramienta esencial de gestión de dependencias... continua leyendo
Febrero 26, 2026 11:57 AM
Cisco alerta de una vulnerabilidad crítica en SDWAN explotada en ciberataques reales
Cisco ha advertido de ciberataques activos que explotan una vulnerabilidad crítica en sus soluciones Catalyst SD-WAN, permitiendo a atacantes comprometer controladores y tomar el control de redes cor... continua leyendo
Enero 13, 2026 09:23 AM
Miles de instancias de MongoDB en riesgo por una vulnerabilidad de leak de memoria
Recientemente se ha descubierto una vulnerabilidad de alta puntuación en el conocido sistema de bases de datos NoSQL, MongoDB. Esta vulnerabilidad ha sido apodada como “MongoBleed” y se le h... continua leyendo
Diciembre 29, 2025 10:45 AM
Más de 87.000 instancias de MongoDB vulnerables a MongoBleed
Una vulnerabilidad de alta severidad en MongoDB Server permite a atacantes remotos no autenticados extraer datos sensibles de la memoria de la base de datos. Denominada "MongoBleed" debido a sus simil... continua leyendo
Diciembre 12, 2025 09:45 AM
Google parchea una nueva 0day crítica en Chrome en plena campaña de explotación
La vulnerabilidad, registrada como Issue 466192044, se mantiene bajo divulgación restringida mientras Google acelera el despliegue del parche y los equipos de seguridad priorizan su aplicación.Googl... continua leyendo
Diciembre 3, 2025 10:00 AM
Google corrige problemas importantes en Android, con dos vulnerabilidades de alta gravedad: así te afecta
Es habitual encontrarnos con problemas de seguridad que pueden afectar a los sistemas operativos que usamos, así como a dispositivos muy variados. En este caso, nos hacemos eco de una serie de fallos... continua leyendo
Octubre 17, 2025 11:08 AM
Vulnerabilidades en teléfonos Cisco Series 9800, 7800, 8800 y 8875 permiten DoS y XSS
Cisco ha publicado un aviso de seguridad sobre vulnerabilidades en sus teléfonos Desk Phone 9800 Series, IP Phone 7800 y 8800 Series, y Video Phone 8875 que ejecutan Cisco Session Initiation Protocol... continua leyendo
Octubre 8, 2025 09:17 AM
Una vulnerabilidad ZeroDay pone en riesgo a Zimbra: CVE202527915
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) ha alertado sobre una vulnerabilidad de día cero en Zimbra Collaboration Suite (ZCS) que está siendo aprovechada en ataques di... continua leyendo
Septiembre 1, 2025 09:24 AM
WhatsApp parchea un fallo crítico que podía ejecutar código sin clics en dispositivos Apple
El 30 de agosto de 2025, WhatsApp confirmó la corrección de una vulnerabilidad crítica que habría sido utilizada en ataques dirigidos contra dispositivos iOS y macOS, en paralelo co... continua leyendo
Agosto 12, 2025 10:37 AM
Cámaras Lenovo convertidas en armas digitales: nueva vulnerabilidad BadUSB
Investigadores de Eclypsium han descubierto una vulnerabilidad crítica en determinados modelos de webcams Lenovo que permite transformarlas en dispositivos BadUSB capaces de inyectar pulsac... continua leyendo
Julio 21, 2025 11:08 AM
Una vulnerabilidad crítica en SharePoint de Microsoft expone a empresas y gobiernos a ciberataques masivos
En uno de los episodios más preocupantes del año en materia de ciberseguridad empresarial, Microsoft ha confirmado la existencia de ciberataques activos que están explotando una vulnerabilidad crí... continua leyendo
Julio 16, 2025 11:07 AM
Cuidado con esta nueva campaña, están utilizando aplicaciones falsas de Telegram
Las aplicaciones falsas son un problema importante. Es algo que podemos encontrarnos en muchas ocasiones, a la hora de instalar programas en el ordenador o móvil. En este caso, nos hacemos ... continua leyendo
Julio 11, 2025 09:27 AM
Dos vulnerabilidades en Zoom amenazan la disponibilidad de servicios de videoconferencia
Zoom, la popular plataforma de videoconferencia que se hizo enormemente popular durante la pandemia y mantiene un papel destacado especialmente en entornos corporativos, ha publicado actualizaciones d... continua leyendo
Junio 30, 2025 01:18 PM
Podrían estar espiándote por el micrófono de tu teléfono por estos fallos en el Bluetooth
Podrían espiarte a través de muchas formas distintas, como puede ser al colarte algún troyano o spyware, acceder a tus perfiles de redes sociales, recopilar tus datos de navegación o incluso llega... continua leyendo
Junio 27, 2025 10:24 AM
Este fallo crítico en TeamViewer permite a un atacante eliminar archivos con permiso de sistema en Windows
TeamViewer es una de las plataformas más populares para el acceso remoto a ordenadores, dar soporte y, en definitiva, trabajar junto a otros sin necesidad de estar físicamente en el mismo lugar... continua leyendo
Mayo 29, 2025 08:51 AM
Fuga de memoria en Oracle TNS deja al descubierto información sensible
Una investigación reciente ha revelado un fallo en el protocolo Transparent Network Substrate (TNS) de Oracle que permite a un atacante sin autenticar extraer fragmentos de memoria del sistema —inc... continua leyendo
Mayo 7, 2025 09:40 AM
Google corrige más de 40 errores en Android y uno de ellos es realmente importante: protege tu dispositivo
Es frecuente encontrarnos con actualizaciones que corrigen problemas de seguridad. Pueden afectar a aplicaciones y servicios muy variados. En este caso, nos hacemos eco de fallos que ha corregido... continua leyendo
Marzo 26, 2025 09:20 AM
¡Corrige cuanto antes este fallo en Chrome! Lo están usando para espiar
Los fallos de seguridad pueden afectar a aplicaciones de todo tipo, sistemas operativos, al firmware de un dispositivo… Cuando esto ocurre, corregirlos lo antes posible, es clave. En este caso, nos ... continua leyendo
Marzo 20, 2025 10:29 AM
Vulnerabilidad crítica en MongoDB
Se ha identificado una vulnerabilidad crítica en MongoDB, una de las bases de datos NoSQL más utilizadas en el mundo. La falla afecta tanto a la biblioteca libbson como al servidor MongoDB, lo ... continua leyendo
Febrero 17, 2025 10:13 AM
Nueva amenaza para Microsoft: así están robando cuentas a través del email
Un nuevo problema para Microsoft, después de una campaña maliciosa que apunta a correos de Microsoft 365. Utilizan métodos Phishing y los objetivos son muy variados. Desde el Centro ... continua leyendo
Noviembre 15, 2024 09:19 AM
Una falla de alta gravedad en PostgreSQL permite a los piratas informáticos explotar las variables de entorno
Investigadores de ciberseguridad han revelado una falla de seguridad de alta gravedad en el sistema de base de datos de código abierto PostgreSQL que podría permitir a usuarios sin privilegios alter... continua leyendo
Noviembre 12, 2024 09:33 AM
Hackers usan el exploit de Excel para propagar el malware Remcos RAT sin archivos
Investigadores en ciberseguridad han identificado una nueva campaña de phishing que distribuye una variante sin archivos del malware comercial conocido como Remcos RAT.«Remcos RAT ofrece a sus compr... continua leyendo
Noviembre 6, 2024 11:24 AM
Vulnerabilidad de inyección SQL en Plugins de WordPress
El plugin Photos, Files, YouTube, Twitter, Instagram, TikTok, Ecommerce Contest Gallery – Upload, Vote, Sell via PayPal, Social Share Buttons para WordPress, utilizado para diversas funcio... continua leyendo
Septiembre 18, 2024 09:26 AM
Millones de routers de DLink tienen un fallo crítico y debes actualizar de inmediato
Los routers no están exentos de tener vulnerabilidades de seguridad que puedan comprometer el buen funcionamiento. En este artículo, nos hacemos eco de fallos críticos que afectan a millones de&nbs... continua leyendo
Septiembre 3, 2024 09:47 AM
¡Cuidado! Esta nueva amenaza se esconde en archivos Excel y roba todas tus contraseñas sin darte cuenta
Tener documentos Excel en el ordenador, es algo bastante habitual. Pueden compartir esos archivos contigo por correo, plataformas de almacenamiento en la nube, algún pendrive que te han dej... continua leyendo
Agosto 12, 2024 09:42 AM
Microsoft encuentra 4 vulnerabilidades en OpenVPN, ¿es tan grave como parece?
Durante la popular conferencia de ciberseguridad Black Hat USA 2024, un equipo de investigadores de Microsoft han publicado múltiples errores que afectan al popular software OpenVPN. Este s... continua leyendo
Julio 30, 2024 09:22 AM
Están usando el correo de Microsoft para controlar tu Windows y solo necesitan que abras un archivo
Utilizar plataformas reconocidas para lanzar ataques, es una de las estrategias más usadas por los piratas informáticos. Pueden llegar a comprometer los datos personales, robar contraseñas o tomar ... continua leyendo
Julio 2, 2024 10:24 AM
CVE20246387: el fallo crítico ‘regreSSHion’ expone a millones de sistemas Linux a RCE no autenticado
La Unidad de Investigación de Amenazas de Qualys (TRU) ha descubierto esta vulnerabilidad que deja expuestos a millones de sistemas Linux basados en glibc a la ejecución remota de código (RCE). Est... continua leyendo
Junio 25, 2024 12:24 PM
Vulnerabilidad RCE en la librería js2py de Python
Una vulnerabilidad crítica en la librería js2py, ha dejado innumerables webs scrapers (proceso de extracción de contenidos y datos de sitios web mediante software) y aplicaciones expuestas a a... continua leyendo
Junio 21, 2024 10:08 AM
Un nuevo malware en Google Chrome se activa copiando y pegando texto
Una acción aparentemente inofensiva como copiar y pegar texto podría poner en riesgo la seguridad de tu ordenador. Recientemente, se ha detectado un nuevo tipo de ciberestafa con malware que se... continua leyendo
Junio 20, 2024 09:13 AM
VMware: parche para tres vulnerabilidades críticas
VMware ha emitido un aviso de seguridad que aborda vulnerabilidades críticas en vCenter Server, incluyendo la ejecución remota de código y defectos de escalada de privilegios locales.VMware ha lanz... continua leyendo
Junio 13, 2024 09:26 AM
Ciberdelincuentes estatales de China infectan 20.000 VPN de la poderosa empresa estadounidense Fortinet
Un equipo de ciberdelincuentes que trabajan para el Gobierno de China ha logrado tener acceso a más de 20.000 dispositivos VPN vendidos por la empresa Fortinet. La noticia se ha dado a... continua leyendo
Junio 10, 2024 09:30 AM
Nueva vulnerabilidad crítica en PHP expone a los servidores de Windows a ejecución remota de código
El error, identificado como CVE-2024-4577, afecta a todas las versiones de PHP en Windows, incluyendo instalaciones predeterminadas de XAMPP, y requiere actualización inmediata.Descubrimiento y ... continua leyendo
Mayo 23, 2024 09:31 AM
Zoom adopta el cifrado de extremo a extremo poscuántico aprobado por el NIST, para reuniones
El popular proveedor de servicios empresariales, Zoom, ha anunciado el lanzamiento del cifrado de extremo a extremo poscuántico (E2EE) para Zoom Meetings, y en el futuro habrá soporte para Zoom Phon... continua leyendo
Abril 29, 2024 09:58 AM
Esta nueva característica de Chrome está dando problemas, evita que puedas navegar en webs HTTPS
Si utilizas Google Chrome para navegar, es probable que te encuentres con problemas al intentar acceder a ciertas páginas web. Se debe a un cambio que han realizado, con el que pretenden mejorar la s... continua leyendo
Abril 16, 2024 11:47 AM
Descubren una importante vulnerabilidad en PuTTY, el cliente SSH más usado en Windows
PuTTY es considerado, por muchos, como el mejor cliente SSH para Windows. Es, sin duda, uno de los más utilizados. Por eso, cuando aparece un problema, puede afectar a muchos usuarios. En este a... continua leyendo
Abril 10, 2024 09:33 AM
LG corrige vulnerabilidades críticas que permitían obtener acceso remoto a sus televisores
Investigadores han identificado cuatro fallas en diferentes versiones del sistema operativo WebOS, con el que funcionan televisores de la marca LG, que afectaban a una decena de países, entre ellos E... continua leyendo
Marzo 22, 2024 09:30 AM
Vulnerabilidades críticas en plugins de WordPress
Se han revelado nuevas vulnerabilidades que afectan a distintos productos de WordPress, estas fallas representan graves riesgos de seguridad y requieren atención inmediata para mitigar cualquier posi... continua leyendo
Marzo 13, 2024 09:22 AM
Vulnerabilidad crítica afecta a Microsoft Outlook
Mediante una prueba de concepto (PoC) se ha detectado la vulnerabilidad crítica identificada como CVE-2024-21378, la cual permitiría la ejecución de código remoto (RCE) afectando a ... continua leyendo
Marzo 6, 2024 09:24 AM
Vulnerabilidades críticas en JetBrains TeamCity podrían permitir a los hackers el acceso remoto a los servidores
Se han dado a conocer dos nuevas vulnerabilidades de seguridad en el software JetBrains TeamCity On-Premises que podrían ser aprovechadas por un actor de amenazas para tomar el control de los sistema... continua leyendo
Enero 16, 2024 09:33 AM
GitLab advierte sobre una vulnerabilidad crítica de secuestro de cuentas sin hacer clic
Una vulnerabilidad de GitLab permite la toma remota de cuentas sin interacción del usuario debido a una falla en el restablecimiento de contraseña. Se advierte a los usuarios de GitLab Community Edi... continua leyendo
Diciembre 22, 2023 09:28 AM
Google refuerza la seguridad de Chrome frente a una grave vulnerabilidad zeroday
Google ha implementado recientemente actualizaciones de seguridad para su navegador web Chrome con el objetivo de abordar una vulnerabilidad zero-day de alta gravedad que est... continua leyendo
Diciembre 21, 2023 09:21 AM
Kaspersky descubre NKAbuse: Malware multiplataforma que aprovecha la tecnología Blockchain
Los equipos globales de Respuesta a Emergencias (GERT) y de Análisis e Investigación (GReAT) de Kaspersky han descubierto un novedoso malware multiplataforma denominado NKAbuse. Esta amenaza av... continua leyendo
Diciembre 6, 2023 09:45 AM
Microsoft advierte que APT28, respaldado por el Kremlin, explota una vulnerabilidad crítica de Outlook
Microsoft dijo el lunes que detectó actividad de un estado-nación respaldado por el Kremlin que explotaba una falla de seguridad crítica ahora parcheada en su servicio de correo electrónico Outloo... continua leyendo
Octubre 23, 2023 09:35 AM
Ciberdelincuentes aprovechan Cisco ZeroDay con una puerta trasera maliciosa
Actores de amenazas están explotando otra falla de día cero en el software IOS XE de Cisco para implantar una puerta trasera maliciosa. El sistema operativo IOS XE se ejecuta en una amplia gama de d... continua leyendo
Octubre 11, 2023 02:37 PM
Nuevo Ataque DDoS Silencioso a 398 Millones de Solicitudes/Seg Amenaza a Romper Internet
En los últimos meses, hemos sido testigos del surgimiento y explotación de una vulnerabilidad zero-day distintiva, denominada “HTTP/2 Rapid Reset”, que resulta en ataques DDoS sin prec... continua leyendo
Septiembre 28, 2023 09:57 AM
Google responde a la explotación de una vulnerabilidad zeroday en Chrome
Google ha lanzado una actualización de seguridad de emergencia para abordar la quinta vulnerabilidad zero-day de Chrome que ha sido explotada en ataques desde el inicio del a... continua leyendo
Septiembre 27, 2023 01:02 PM
Esta vulnerabilidad permite hackear servidor de Microsoft SharePoint con este código de exploit
Se ha hecho público el código de ataque de prueba de concepto (PoC) para una importante vulnerabilidad conocida como CVE-2023-29357. Esta vulnerabilidad permite a los usuarios obtener privilegi... continua leyendo
Septiembre 21, 2023 09:32 AM
PoC falsa de WinRAR infecta a los usuarios con el malware Venom RAT
Un actor malicioso ha lanzado un falso exploit de prueba de concepto (PoC) diseñado para explotar una vulnerabilidad recientemente revelada en el popular programa de compresión de archivos... continua leyendo
Septiembre 8, 2023 11:15 AM
Campañas de phishing despliegan nuevas variantes de Agent Tesla y SideTwist
El grupo de amenaza iraní conocido como APT34 ha sido vinculado a un reciente ataque de phishing que ha dado paso a la implantación de una variante de una backdoor denominada SideTwis... continua leyendo
Agosto 23, 2023 09:25 AM
Fallo en WinRAR permite a hackers ejecutar programas al abrir archivos RAR
ResumenSe ha corregido una vulnerabilidad de alta gravedad en WinRAR, la popular utilidad de archivado de archivos para Windows utilizada por millones, que puede ejecutar comandos en una computadora s... continua leyendo
Agosto 15, 2023 12:09 PM
Aplicaciones PostgreSQL con una vulnerabilidad de inyección SQL
Aquellos que trabajan con bases de datos de forma habitual sabrán que PostgreSQL es más que un nombre. Tiene una historia impresionante que abarca más de 30 años, y ahora sirve como... continua leyendo
Junio 15, 2023 09:18 AM
Ciberdelincuentes chinos explotan vulnerabilidad Zeroday de VMware en sistemas Windows y Linux
El grupo de ciberdelincuentes UNC3886, originario de China, está llevando a cabo ataques activos utilizando una vulnerabilidad Zero-day en los hosts de VMware ESXi. El objetivo de estos ataques es in... continua leyendo
Junio 13, 2023 10:23 AM
Hackear los firewalls Fortigate de Fortinet para instalar un ransomware !Es posible!
FortiOS es el sistema operativo y el firmware que impulsa los firewalls Fortigate de Fortinet y otros dispositivos. Fortinet ha emitido muchas versiones de FortiOS sin señala... continua leyendo
Junio 7, 2023 09:08 AM
Alerta de día cero: Google publica un parche para una nueva vulnerabilidad de Chrome
Google publicó el lunes actualizaciones de seguridad para corregir un fallo de alta gravedad en su navegador web Chrome que, según dijo, está siendo explotado activamente en la naturaleza.La vulner... continua leyendo
Mayo 12, 2023 01:44 PM
Hackear cuentas de correo electrónico de Outlook con solo un archivo de música .wav
El martes, Microsoft emitió un parche actualizado para abordar una vulnerabilidad que se había solucionado previamente en marzo, pero que posteriormente los investigadores de la comunidad ... continua leyendo
Mayo 11, 2023 09:41 AM
Vulnerabilidad crítica en GitLab expone proyectos a Malicious Runners
GitLab es una plataforma Git y DevOps basada en la nube, la cual ayuda a los desarrolladores a supervisar, probar y desplegar sus códigos. Ofrece un servicio web de control de versiones y desarrollo ... continua leyendo
Mayo 8, 2023 09:19 AM
Nueva vulnerabilidad XSS afecta a plugins de WordPress
Se ha detectado una nueva vulnerabilidad que afecta a los plugins Advanced Custom Fields (ACF) y Advanced Custom Fields Pro, los cuales cuentan con más de 2 millones de instalaciones activas. Estos p... continua leyendo
Marzo 27, 2023 10:44 AM
Microsoft advierte de una sigilosa vulnerabilidad de Outlook explotada por piratas informáticos rusos
Microsoft compartió el viernes una guía para ayudar a los clientes a descubrir indicadores de compromiso (IoC) asociados con una vulnerabilidad de Outlook recientemente parcheada.Identificado como C... continua leyendo
Marzo 8, 2023 09:31 AM
Estas vulnerabilidades de VMware NSX Manager están siendo explotadas por cibercriminales
Se han realizado ataques para explotar CVE-2022-31678 y CVE-2021-39144 en la naturaleza, según lo descubierto por el equipo de Wallarm Detect. Las primeras vulnerabilidades se descubrieron en&nb... continua leyendo
Marzo 7, 2023 01:35 PM
Los investigadores publicaron los detalles de la vulnerabilidad de día cero de MS Office y el código de explotación
Microsoft corrigió la vulnerabilidad RCE de MS Word (CVE-2023-21716) que puede conducir a la ejecución remota de código.Un investigador llamado Joshua J. Drake (@jduck) ha publicado los detalles de... continua leyendo
Febrero 7, 2023 11:19 AM
Vulnerabilidad crítica en Jira Software puede permitir que un atacante se haga pasar por otro usuario
El servidor de gestión de servicios y el centro de datos de Jira incluyen una vulnerabilidad importante que se ha rastreado como CVE-2023-22501 (puntuación CVSS: 9,4) y que Atlassian&... continua leyendo
Enero 17, 2023 09:59 AM
CVE 2023 0179: vulnerabilidad de escalada de privilegios del kernel de Linux
El investigador de seguridad Davide Ornaghi descubrió una nueva vulnerabilidad de escalada de privilegios en el kernel de Linux que podría permitir que un atacant... continua leyendo
Enero 12, 2023 09:37 AM
Microsoft arregla la vulnerabilidad de día cero explotado activamente (CVE 2023 21674)
Para conmemorar el martes de parches de enero de 2023, Microsoft lanzó parches para 98 vulnerabilidades numeradas con CVE incluida una explotada en estado salvaje (CVE-2023-21674) y otra (C... continua leyendo
Enero 9, 2023 10:01 AM
Solo unos pocos paquetes maliciosos permiten tomar el control de los servidores CentOS Web Panel 7. Exploit PoC para la vulnerabilidad de RCE publicada
Control Web Panel que anteriormente se conocía como CentOS Web Panel y viene en versiones gratuitas y de pago es un panel de control de alojamiento web que es de código abierto y de uso gr... continua leyendo
Diciembre 30, 2022 10:23 AM
Miles de servidores Citrix vulnerables sin parchear
Desde Fox-It (de NCC Group) han lanzado una investigación para intentar conocer el número de servidores públicos que son actualmente vulnerables a los últimos CVE (CVE-2022-27510 y CVE-2... continua leyendo
Diciembre 13, 2022 09:56 AM
Fortinet dice que la vulnerabilidad RCE de SSLVPN se explota en los ataques
Fortinet insta a los clientes a parchear sus dispositivos contra una vulnerabilidad FortiOS SSL-VPN explotada activamente que podría permitir la ejecución remota de código no autenticado en lo... continua leyendo
Noviembre 3, 2022 09:48 AM
Los parches de OpenSSL ya están disponibles
El proyecto OpenSSL ha implementado correcciones para contener dos fallas de alta gravedad en su biblioteca de criptografía ampliamente utilizada que podría resultar en una denegación de servicio (... continua leyendo
Octubre 25, 2022 10:08 AM
Si usas Chrome puedes tener problemas para navegar muy pronto
Hoy en día Google Chrome es el navegador más usado a nivel mundial y la última noticia lanzada por Google puede hacer que muchos tengan problemas muy pronto. Acaban de indicar que el... continua leyendo
Octubre 20, 2022 09:36 AM
Zoom parchea un fallo de alta gravedad, en dispositivos macOS
La plataforma de mensajería de vídeo Zoom lanzó la semana pasada un nuevo parche a un fallo de alta gravedad en su cliente para dispositivos macOS.La vulnerabilidad (rastreada CVE-2022-28762) se re... continua leyendo
Septiembre 30, 2022 10:06 AM
Vulnerabilidades de alta gravedad en BIND
El Consorcio de Sistemas de Internet (ISC) ha publicado un boletín de seguridad que soluciona hasta 6 vulnerabilidades explotables de manera remota en el software BIND DNS.BIND (Berkeley Internet Nam... continua leyendo
Septiembre 26, 2022 09:33 AM
Fallo de hace 15 años en Python permite la ejecución de código arbitrario en 350k proyectos
Una vulnearabilidad en Python que lleva sin parchearse desde hace 15 años vuelve a la luz tras descubrirse que afecta a más de 350.000 repositorios que permitirían ejecutar... continua leyendo
Agosto 15, 2022 09:24 AM
Vulnerabilidad de día cero explotada para hackear más de 1000 servidores de correo electrónico de Zimbra
Una nueva vulnerabilidad de día cero que afecta a Zimbra ha sido explotada para hackear más de 1000 servidores de correo electrónico empresariales, según la firma de respuesta a incidentes Volexit... continua leyendo
Agosto 12, 2022 09:00 AM
Cisco confirma que sufrió un ataque a su red en mayo
Cisco ha confirmado que su red sufrió un ciberataque el pasado mes de mayo. Según ha reconocido la compañía en una nota, descubrió una incidencia de seguridad que afectaba a su inf... continua leyendo
Agosto 8, 2022 09:52 AM
Routers comerciales de Cisco afectados por varias vulnerabilidades
Tres de los ocho fallos de seguridad que Cisco parcheó el miércoles podrían ser utilizados por un atacante no autentificado para conseguir la ejecu... continua leyendo
Agosto 2, 2022 09:10 AM
Un fallo crítico de Samba podría permitir que cualquiera se convirtiera en administrador de dominio
Samba es un conjunto de herramientas de código abierto muy utilizado que no sólo facilita la comunicación de los ordenadores Linux y Unix con las redes Windows, sino que también permite alojar un ... continua leyendo
Julio 22, 2022 09:37 AM
Atlassian revela fallos importantes en su línea de productos
Atlassian, empresa de software con sede en Australia más conocida por alguno de sus productos como Jira y Confluence, ha advertido a los usuarios de sus productos, mediante l... continua leyendo
Julio 7, 2022 09:39 AM
La vulnerabilidad crítica de OpenSSL CVE 2022 2274 permite a ejecutar código de forma remota en su servidor y cifrarlo
OpenSSL es una biblioteca de criptografía ampliamente utilizada que proporciona una implementación de código abierto de los protocolos Secure Sockets Layer (SSL) y Transport Layer Security (TLS). I... continua leyendo
Julio 5, 2022 09:46 AM
Nuevo malware de TA8220 infecta servidores de Linux
El equipo de inteligencia de seguridad de Microsoft emitió una nueva advertencia contra un conocido grupo de actores de amenazas (TA) en la nube.Rastreado como 8220 y activo desde principios de 2017,... continua leyendo
Junio 8, 2022 12:02 PM
GitLab parchea una vulnerabilidad crítica que permitía tomar el control de cuentas
La plataforma de GitLab ha restablecido las contraseñas de algunas cuentas de usuarios, tras solucionar una vulnerabilidad crítica que podría tomar el control de las c... continua leyendo
Mayo 26, 2022 09:23 AM
Nuevos fallos en Zoom podrían permitir que los usuarios sean hackeados
El popular servicio de videoconferencia Zoom ha resuelto hasta cuatro vulnerabilidades de seguridad, que podrían explotarse para comprometer a otro usuario a través del chat mediante el envío de me... continua leyendo
Mayo 2, 2022 09:23 AM
Microsoft: vulnerabilidad de escalada de privilegios de Linux
Microsoft reveló el pasado martes, 26 de abril, un par de vulnerabilidades de escalada de privilegios en Linux que podrían ser aprovechadas para acceder a los ... continua leyendo
Abril 27, 2022 11:59 AM
Honda ha sido hackeado permitiendo arrancar los coches de forma remota
Ha sido revelada una vulnerabilidad de «ataque de repetición» que afecta a modelos de automóviles Honda y Acura y que permite a un actor cercano desbloquear... continua leyendo
Abril 20, 2022 09:53 AM
Nueva actualización de Oracle corrige 520 vulnerabilidades en 12 productos: Tres fallas críticas con puntajes CVSS de 10 y 70 fallas con puntuación 9.8/10
En su Actualización de Parche Crítico (CPU) trimestral, Oracle ha incluido un total de 520 parches para abordar toda clase de vulnerabilidades. Esta actualización corrige fallas... continua leyendo
Abril 13, 2022 10:22 AM
GitHub lanza versiones actualizadas de su cliente local después de corregir 2 vulnerabilidades críticas de ejecución de código
GitHub ha anunciado el lanzamiento de versiones actualizadas de su cliente local con el fin de corregir dos vulnerabilidades de ejecución de código. La firma propiedad de Microsoft&nb... continua leyendo
Marzo 9, 2022 10:11 AM
Dirty Pipe: una vulnerabilidad que permite sobrescribir datos
Hace poco se dio a conocer la noticia de que fue identificada una vulnerabilidad en el kernel de Linux y la cual ya está catalogada bajo CVE-2022-0847 y a la cual han nombrado como «D... continua leyendo
Diciembre 20, 2021 09:26 AM
Otro problema más de Log4j: tienes que actualizar otra vez
En las últimas semanas hemos visto importantes vulnerabilidades que afectan a Log4j, la popular librería de registro de Java. Esto pone en riesgo a millones de servidores, por lo que los admini... continua leyendo
Diciembre 7, 2021 10:42 AM
Ciberdelincuentes utilizan el exploit interno de Zoho ServiceDesk para lanzar webshells
Un grupo de amenazas persistentes avanzadas (APT) que había estado explotando una falla en el software Zoho ManageEngine ADSelfService Plus ha pivotado para aprovechar una vulnerabilidad diferente en... continua leyendo
Noviembre 19, 2021 10:06 AM
Este ransomware se convierte en archivo RAR si lo detecta el antivirus
Uno de los mayores peligros que pueden poner en riesgo nuestros equipos es el ransomware. Es un tipo de amenaza que tiene como objetivo cifrar los archivos y sistemas, para posteriormente pedir un res... continua leyendo
Octubre 7, 2021 10:28 AM
Grave vulnerabilidad servidor web Apache HTTP 2.4.49
Se ha publicado una vulnerabilidad en Apache 2.4.49 que se está reproduciendo de forma activa por actores maliciosos. Es una nueva vulnerabilidad crítica de Path Traversal afecta sólo en ... continua leyendo
Septiembre 9, 2021 10:21 AM
Fuga masiva de datos de Fortinet VPN
Un grupo de hacking expuso alrededor de 500,000 nombres de usuario y contraseñas de servicios Fortinet VPN presuntamente obtenidos de dispositivos vulnerables a la explotación de una pelig... continua leyendo
Septiembre 7, 2021 10:15 AM
VMware parchea fallos que afectaban a varios productos
VMware hace públicas actualizaciones de seguridad para solucionar las vulnerabilidades que presentaban varios de sus productos, pudiendo ser explotados por un atacante para tomar el control de un sis... continua leyendo
Agosto 26, 2021 10:24 AM
Microsoft advierte a las empresas que aborden las 3 vulnerabilidades ProxyShell en servidores Exchange antes de que sea demasiado tarde
En una alerta de seguridad, Microsoft publicó una guía para prevenir la explotación de las tres vulnerabilidades que componen ProxyShell, que residen en implementaciones de... continua leyendo
Agosto 19, 2021 09:53 AM
Oficina del Censo de E.U. fue hackeada a través de la vulnerabilidad de Citrix CVE201919781. Una de las fallas de seguridad más explotadas en los últimos años
Un reciente reporte confirma que actores de amenazas no identificados irrumpieron en los servidores de la Oficina del Censo de E.E.U.U. a inicios de 2020 después de explotar una peligrosa&n... continua leyendo
Agosto 17, 2021 10:00 AM
Vulnerabilidad crítica afecta a todas las aplicaciones de Linux, incluyendo los intérpretes de otros lenguajes como PHP y Python, vinculados con glibc
Los problemas de seguridad en la biblioteca GNU C (gblic) pueden resultar desastrosos para los usuarios de Linux. Ejemplo de ello es CVE-2021-33574, una vulnerabilidad que habría ... continua leyendo
Agosto 2, 2021 10:02 AM
Foxit PDF Reader y Editor afectados por múltiples vulnerabilidades de riesgo alto
Foxit Software ha publicado una actualización de seguridad, que afecta a sus productos de edición y lectura de ficheros PDF, Foxit PDF Reader y Editor, y que corrige un total de ... continua leyendo
Junio 24, 2021 10:26 AM
Vulnerabilidades en el software de las laptops Dell permiten a los hackers ejecutar código de forma remota en millones de dispositivos
Expertos en ciberseguridad reportan la detección de al menos cuatro fallas en la función BIOSConnect de Dell SupportAssist, cuya explotación permitiría a los actores de amenaza... continua leyendo
Mayo 14, 2021 02:53 PM
Vulnerabilidad crítica corregida en WordPress 5.7.2
Los investigadores de seguridad informaron que se encuentra una vulnerabilidad de inyección de objetos en WordPress. El impacto de la vulnerabilidad ha sido calificado como "crítico" por la Base de ... continua leyendo
Mayo 13, 2021 10:59 AM
La nueva actualización de Windows 10 te protege de 3 ataques de hackers
Microsoft lanzó esta semana el Patch Tuesday correspondiente al mes de mayo de 2021 (KB5003173). Aunque en las próximas semanas llegará May 2021 Update, el parche de seguridad s... continua leyendo
Mayo 6, 2021 10:09 AM
Fallos críticos en Cisco permiten ejecutar comandos como administrador
En muchas ocasiones aparecen vulnerabilidades que pueden comprometer la seguridad de nuestros dispositivos. Es algo que afecta a todo tipo de sistemas operativos, programas y cualquier plata... continua leyendo
Noviembre 24, 2020 11:37 AM
Nuevo malware de punto de venta (POS) ModPipe dirigido a restaurantes y hoteles
Investigadores de ciberseguridad revelaron un nuevo tipo de puerta trasera modular que tiene como objetivo el software de gestión de restaurantes de punto de venta (POS) de Oracle en un intento de ro... continua leyendo
Noviembre 6, 2020 09:58 AM
Apple corrige varios zeroday en su última actualización de iOS
Estas vulnerabilidades estarían siendo activamente explotadas, afectando a dispositivos iPhone, iPad y iPod.Aprovechando el lanzamiento de iOS 14.2, la última versión estable del sistema ... continua leyendo
Septiembre 22, 2020 09:16 AM
Un paciente muere después de que un ataque de ransomware paralizara los sistemas hospitalarios alemanes
Las autoridades alemanas revelaron la semana pasada que un ataque de ransomware en el Hospital Universitario de Düsseldorf (UKD) provocó una falla en los sistemas de TI, lo que result... continua leyendo
Septiembre 9, 2020 09:42 AM
Microsoft lanza el parche de seguridad de Septiembre con 129 vulnerabilidades
Microsoft ha lanzado un lote de actualizaciones de seguridad este martes para corregir un total de 129 vulnerabilidades de seguridad recién descubiertas que afectan a varias versiones de sus sistemas... continua leyendo
Febrero 26, 2020 03:08 PM
Si todavía usas Windows 7, eres carne de cañón para los cibercriminales
A pesar de las advertencias, los usuarios no parecen haber cambiado mucho sus hábitos, ya que el uso de Windows 7 solo ha bajado un 4% según NetMarketShare. Windows 7 se queda obso... continua leyendo
Octubre 28, 2019 09:57 AM
App de 7Eleven para comprar y pagar gasolina sufre brecha de datos
Especialistas en protección de datos reportan que la app para la compra de gasolina operada por la popular cadena de tiendas 7-Eleven fue objeto de un ciberataque que derivó en una brecha de datos... continua leyendo
Enero 29, 2019 10:25 AM
Informe revela a millones de PCs ejecutando software desactualizado
Millones de ordenadores personales están ejecutando sistemas operativos u otro tipo de software sin actualizar, lo que los hace más vulnerables a amenazas en línea y malware conocido, indica el e... continua leyendo
Septiembre 11, 2018 10:18 AM
Detenido a uno de los mayores hackers del mundo
La Policía Nacional de España captura al líder de la organización criminal internacional Fin7 como responsable de ciberataques a trajetas bancarias La Policía Nacional, en colaboració... continua leyendo
Marzo 28, 2018 10:17 AM
Los parches de Meltdown abrieron una grave vulnerabilidad en Windows 7
Meltdown y Spectre son, probablemente, las peores vulnerabilidades descubiertas en la historia de la informática. Estos dos fallos de seguridad se hicieron públicos a principios de año y a... continua leyendo
Febrero 19, 2018 09:43 AM
Un hombre demanda a Microsoft: Windows 7 o 600 millones de dlls
Un hombre demanda a Microsoft reclamando una copia de Windows 7 o 600 millones de dólares por actualizar forzosamente a Windows 10 Un hombre llamado Frank K. Dickman Jr., de Albuquerque, Nuevo ... continua leyendo
Febrero 14, 2018 11:01 AM
Microsoft lleva las medidas de seguridad exclusivas de Windows 10 a Windows 7 y 8.1
Windows 10 es, de lejos, la versión más segura de Windows. Aunque no está libre de vulnerabilidades y fallos de seguridad, como es obvio, esta versión del sistema operativo cuenta con una... continua leyendo
Febrero 8, 2018 09:57 AM
Una nueva estafa podría bloquear los principales navegadores
Las estafas relacionadas con el soporte técnico vienen de muchas formas. Pueden ser mensajes emergentes básicos o capturas de pantalla falsas publicadas en sitios web. También incluso ope... continua leyendo
Enero 10, 2018 09:13 AM
Si tu PC es anterior a 2015, el parche de Meltdown y Spectre te va a afectar mucho
Microsoft ha realizado diversas pruebas de rendimiento en varios ordenadores con sus versiones más recientes de Windows para comprobar cuánto afecta al sistema los nuevos parches de Meltdow... continua leyendo
Octubre 9, 2017 09:20 AM
Google acusa a Microsoft de hacer vulnerables Windows 7 y 8 cada vez que actualiza Windows 10
El equipo de Project Zero de Google vuelve a dejar en evidencia malas prácticas de seguridad en Microsoft. El mismo grupo de expertos que nos ha alertado antes sobre vulnerabilidades en Ed... continua leyendo
Septiembre 5, 2017 09:44 AM
Notas de interés: Windows 7 es el nuevo Windows XP: nadie parece querer renunciar a él
Las últimas cifras de Netmarketshare revelan la cuota de las distintas versiones de Windows a nivel global, y si hay un protagonista, ese no es Windows 10, sino un Windows 7 intratable que... continua leyendo
Mayo 9, 2017 12:14 PM
Microsoft soluciona en tiempo récord una grave vulnerabilidad de Windows descubierta por Google
Google Project Zero es uno de los responsables de hacer públicos los agujeros de seguridad más importantes durante los últimos meses. En el día de ayer, publicaron una grave vulnerabilidad dentro ... continua leyendo
Octubre 6, 2021 11:06 AM
Nuevo zero day en Google Chrome
Hace apenas unos días se publicaba que Google había lanzado un parche de emergencia para un zero-day en Chrome. Y nuevamente se repite la noticia: esta vez con 2 nuevas vulnerabilidades de... continua leyendo
Agosto 30, 2021 10:13 AM
Vulnerabilidades en productos Cisco
Esta semana Cisco ha lanzado varios boletines de seguridad para sus productos que podrían permitir la escalada de privilegios, eludir restricciones de seguridad, y realizar denegaciones de servicio, ... continua leyendo
Mayo 27, 2021 10:14 AM
Vulnerabilidades críticas en NGINX permiten a los hackers tomar control completo del sistema afectado. Actualice ahora
Los equipos de seguridad de Nginx publicaron un informe relacionado con una vulnerabilidad crítica en su implementación de resolución DNS. Identificada como CVE-2021-23017, la explot... continua leyendo
Diciembre 2, 2020 09:49 AM
Fuga de contraseñas en VPN de Fortinet vulnerables
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. Advierte sobre una fuga de contraseña que podría afectar a las VPN de Fortinet vulnerables, lo que podría conducir a una posib... continua leyendo
Diciembre 2, 2020 09:27 AM
Esta vulnerabilidad permite hackear un iPhone de forma remota sin siquiera tocarlo
Ian Beer, investigador de Google Project Zero, ha revelado algunos detalles sobre una peligrosa vulnerabilidad de iOS que podría poner en riesgo a millones de usuarios de iPhone. Esta falla fue ... continua leyendo
Noviembre 24, 2020 11:56 AM
Cisco parchea falla crítica después de la liberación del código de explotación PoC
Existe un fallo crítico de la ruta de acceso (CVE-2020-27130) en el Cisco Security Manager que deja al descubierto la información sensible a los atacantes remotos y no autenticados.Un día después ... continua leyendo
Octubre 19, 2020 10:09 AM
Ejecución remota de código en los modems MDM de Qualcomm
La vulnerabilidad se encuentra en la funcionalidad Access Point de Qualcomm (QCMAP), presente en la mayoría de los modems 4g LTE de la serie MDM de la empresa.La compañía de seguridad Vdoo&nbs... continua leyendo
Agosto 21, 2020 10:01 AM
Microsoft lanza actualizaciones de emergencia para Windows 8.1 y Server 2012 R2
Microsoft ha publicado una actualización de seguridad urgente en los sistemas Windows 8.1, Windows RT 8.1 y Windows Server 2012 R2 para parchear dos nuevas vulnerabilidades de seguridad rev... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS