CiberseguridadEtiqueta:
Septiembre 22, 2025 10:03 AM
LinkedIn como anzuelo: 11 empresas de telecom afectadas, 34 dispositivos comprometidos
Una operación de ciberespionaje atribuida al grupo iraní UNC1549 (también rastreado como “Subtle Snail”) comprometió 34 dispositivos en 11 compañías de telecomunicaciones mediante señuelos ... continua leyendo
Noviembre 15, 2023 09:59 AM
Azure CLI almacena las credenciales en peor forma y permite hackear el entorno de la nube
CVE-2023-36052 es una vulnerabilidad de seguridad crítica en la interfaz de línea de comandos (CLI) de Azure , una herramienta para administrar recursos de Azure. Esta vulnerabil... continua leyendo
Septiembre 19, 2023 09:35 AM
Así han robado 38TB de datos privados a Microsoft
En muchos casos, podemos ver filtraciones de datos que afectan a servicios y plataformas en Internet. Esto puede suponer la pérdida de privacidad de los usuarios, ya que los atacantes podrían llegar... continua leyendo
Abril 12, 2023 09:18 AM
Una falla en el diseño de las claves de la cuenta de almacenamiento de Azure podría permitir un hackeo fácil
Los atacantes podrían utilizar un “problema de diseño” que se descubrió en Microsoft Azure para obtener acceso a las cuentas de almacenamiento, moverse lateralmente dentro del si... continua leyendo
Enero 18, 2023 09:22 AM
Cuatro vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) afectan a diferentes servicios de Azure
Orca una empresa que se especializa en seguridad en la nube ha revelado información sobre cuatro vulnerabilidades de falsificación de solicitudes del lado del servidor (SSRF) que afectan a... continua leyendo
Agosto 17, 2022 09:15 AM
Múltiples proveedores de nube afectados por las vulnerabilidades de PostgreSQL que expuso las bases de datos empresariales
Vulnerabilidades descubiertos en varias ofertas de PostgreSQL-as-a-Service, incluidas las de Microsoft y GoogleWiz Research ha encontrado vulnerabilidades en ofertas populares de ‘PostgreSQL-as-a-Se... continua leyendo
Junio 28, 2022 10:42 AM
Ciberdelincuentes utilizan Azure Front Door en ataques de phishing
La empresa Resecurity, Inc. (EE.UU.) ha identificado un pico de contenido de phishing entregado a través de Azure Front Door (AFD), un servicio de CDN en la nube proporcionado por Microsoft. Lo... continua leyendo
Mayo 3, 2022 09:09 AM
Vulnerabilidad Azure expone bases de datos PostgreSQL
El grupo de investigadores de Wiz descubre una vulnerabilidad que afecta a Azure Database para PostgreSQL Flexible Server.«Al explotar un error de permisos elevados en&n... continua leyendo
Enero 14, 2022 10:12 AM
Los troyanos de acceso remoto, se extienden a través del abuso de los servicios en la nube de Microsoft Azure y AWS
Una reciente campaña que aprovecha la infraestructura de la nube pública está desplegando no uno, sino tres troyanos de acceso remoto (RAT) comerciales.Este abuso permite a los ciberdelincuentes ap... continua leyendo
Diciembre 23, 2021 10:13 AM
Código fuente confidencial de los clientes de la nube Microsoft Azure expuesto desde 2017
Hace unas semanas Microsoft se comunicó con un grupo reducido de clientes Azure para informarles que podrían verse afectados por una vulnerabilidad recientemente descub... continua leyendo
Octubre 9, 2020 11:41 AM
Sus servidores Microsoft Azure están en riesgo; se encontraron 2 vulnerabilidades críticas
Un grupo de expertos reveló el hallazgo de dos vulnerabilidades críticas en App Services, un servicio administrado por Microsoft Azure. La explotación de estas fallas permitiría a los actores de a... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS