CiberseguridadEtiqueta:
Junio 15, 2026 10:01 AM
Splunk corrige un fallo crítico en Splunk Enterprise que abre la puerta a ejecución remota de código sin autenticación
Splunk publicó parches para CVE-2026-20253, una vulnerabilidad crítica en Splunk Enterprise que permite a un atacante sin autenticación crear o truncar ficheros y, con una cadena de técnicas, lleg... continua leyendo
Abril 16, 2026 09:29 AM
Nueva vulnerabilidad en Composer de PHP permite a atacantes ejecutar comandos arbitrarios
PHP Composer lanzó actualizaciones de seguridad urgentes para solucionar dos vulnerabilidades críticas de inyección de comandos. PHP Composer es una herramienta esencial de gestión de dependencias... continua leyendo
Enero 2, 2026 11:04 AM
DarkSpectre infecta a 8,8 millones de usuarios de Chrome, Edge y Firefox
Investigadores han descubierto a DarkSpectre, un grupo de amenazas chino bien financiado responsable de infectar a más de 8.8 millones de usuarios de los navegadores Chrome, Edge y Firefox a través ... continua leyendo
Noviembre 10, 2025 09:56 AM
Un fallo en un popular plugin de WordPress permite secuestrar sitios corporativos
Post SMTP es un plugin de WordPress que muchas webs usan para enviar correos (para el restablecimiento de contraseñas o notificaciones, por ejemplo) y además guarda registros de esos emails. Ti... continua leyendo
Junio 20, 2025 09:30 AM
El malware Godfather se actualiza y ahora secuestra apps bancarias usando virtualización
Una nueva variante del malware para Android conocido como Godfather está llevando la ciberdelincuencia móvil a un nivel superior al usar apps bancarias reales. Esta versión evolucionada n... continua leyendo
Abril 2, 2025 11:44 AM
Campaña en curso apunta a más de 1,500 instancias expuestas de PostgreSQL para minado de criptomonedas
Las instancias de PostgreSQL expuestas están siendo el objetivo de una campaña activa cuyo propósito es obtener acceso no autorizado y desplegar mineros de criptomonedas.La empresa de seguridad en ... continua leyendo
Febrero 19, 2025 12:34 PM
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Investigaciones recientes de Rapid7 revelan que los actores de amenazas que explotaron una vulnerabilidad de Zero Day en BeyondTrust Privileged Remote Access (PRA) y Remote Support (RS) en diciembre d... continua leyendo
Noviembre 15, 2024 09:19 AM
Una falla de alta gravedad en PostgreSQL permite a los piratas informáticos explotar las variables de entorno
Investigadores de ciberseguridad han revelado una falla de seguridad de alta gravedad en el sistema de base de datos de código abierto PostgreSQL que podría permitir a usuarios sin privilegios alter... continua leyendo
Agosto 15, 2023 12:09 PM
Aplicaciones PostgreSQL con una vulnerabilidad de inyección SQL
Aquellos que trabajan con bases de datos de forma habitual sabrán que PostgreSQL es más que un nombre. Tiene una historia impresionante que abarca más de 30 años, y ahora sirve como... continua leyendo
Noviembre 29, 2022 09:26 AM
Código malicioso en más de 1000 imágenes de Docker
La empresa Sysdig ha descubierto que más de mil imágenes de contenedores alojadas en el popular repositorio Docker Hub contienen código malicioso, lo que supone un gran riesgo de sufrir un ciberata... continua leyendo
Noviembre 1, 2022 09:19 AM
Bug en GitHub permitiría a un atacante suplantar repositorios
El servicio de hosting de repositorios de código en la nube GitHub ha identificado un fallo de seguridad grave que podría haberse explotado para tomar el control de repositorios ajenos y c... continua leyendo
Agosto 17, 2022 09:15 AM
Múltiples proveedores de nube afectados por las vulnerabilidades de PostgreSQL que expuso las bases de datos empresariales
Vulnerabilidades descubiertos en varias ofertas de PostgreSQL-as-a-Service, incluidas las de Microsoft y GoogleWiz Research ha encontrado vulnerabilidades en ofertas populares de ‘PostgreSQL-as-a-Se... continua leyendo
Agosto 9, 2022 09:33 AM
Más del 60 por ciento de las organizaciones, expone SSH a Internet
La mayoría de las organizaciones mundiales exponen protocolos sensibles e inseguros a la Internet pública, aumentando potencialmente su superficie de ataque, según ExtraHop.El proveedor analizó un... continua leyendo
Mayo 3, 2022 09:09 AM
Vulnerabilidad Azure expone bases de datos PostgreSQL
El grupo de investigadores de Wiz descubre una vulnerabilidad que afecta a Azure Database para PostgreSQL Flexible Server.«Al explotar un error de permisos elevados en&n... continua leyendo
Octubre 11, 2021 08:31 AM
Cómo saber si un sitio web es seguro
Probablemente visite decenas o quizás centenas de sitios web a diario. Lee un artículo de noticias, luego revisa sus redes sociales, más tarde mira un programa de televisión en un sitio de streami... continua leyendo
Noviembre 24, 2020 11:37 AM
Nuevo malware de punto de venta (POS) ModPipe dirigido a restaurantes y hoteles
Investigadores de ciberseguridad revelaron un nuevo tipo de puerta trasera modular que tiene como objetivo el software de gestión de restaurantes de punto de venta (POS) de Oracle en un intento de ro... continua leyendo
Octubre 23, 2019 10:39 AM
Esta es la mejor táctica utilizada en ataques de phishing
Son muchos los tipos de ataques que podemos recibir a través de Internet. Muchos métodos que utilizan los piratas informáticos para poner a prueba nuestros sistemas y poder afectar a nuestra segu... continua leyendo
Noviembre 15, 2018 09:43 AM
Aumenta la seguridad de tus dispositivos inteligentes y el IoT
En la actualidad utilizamos muchos dispositivos conectados a Internet. En ocasiones son incluso esenciales para el día a día. Otras veces son complementos que nos facilitan ciertas tareas. Hablamo... continua leyendo
Julio 4, 2018 09:42 AM
Hasta qué punto es segura una huella dactilar
En este artículo queremos abarcar dos temas que pueden ser interesantes para los usuarios de cara a la seguridad. Ya sabemos que para quienes utilizamos dispositivos móviles hay dos aspecto... continua leyendo
Marzo 16, 2018 09:51 AM
Consiguen minar mediante PostgreSQL con una imagen de Scarlett Johansson
La empresa de ciberseguridad Imperva ha anunciado que su sistema gestor de bases de datos de señuelos, StickyDB, ha destapado una campaña de malware para minar Monero utilizando servidores Po... continua leyendo
Agosto 29, 2017 08:53 AM
¿Qué es el ‘typosquatting’ y cuáles son sus riesgos?
Una práctica muy frecuente entre los ciberdelincuentes es el ‘typosquatting’, con la que infectan fácilmente a los despistados internautas. ¿Nunca te ha sucedido que has escrito mal una ... continua leyendo
Agosto 31, 2016 02:46 PM
Actualizaciones para corregir dos vulnerabilidades en PostgreSQL
PostgreSQL ha publicado nuevas versiones para todas las versiones soportadas para solucionar dos vulnerabilidades que podrían ser empleadas para provocar condiciones de deneg... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS