CiberseguridadEtiqueta:
Junio 15, 2026 10:01 AM
Splunk corrige un fallo crítico en Splunk Enterprise que abre la puerta a ejecución remota de código sin autenticación
Splunk publicó parches para CVE-2026-20253, una vulnerabilidad crítica en Splunk Enterprise que permite a un atacante sin autenticación crear o truncar ficheros y, con una cadena de técnicas, lleg... continua leyendo
Enero 2, 2026 11:04 AM
DarkSpectre infecta a 8,8 millones de usuarios de Chrome, Edge y Firefox
Investigadores han descubierto a DarkSpectre, un grupo de amenazas chino bien financiado responsable de infectar a más de 8.8 millones de usuarios de los navegadores Chrome, Edge y Firefox a través ... continua leyendo
Noviembre 10, 2025 09:56 AM
Un fallo en un popular plugin de WordPress permite secuestrar sitios corporativos
Post SMTP es un plugin de WordPress que muchas webs usan para enviar correos (para el restablecimiento de contraseñas o notificaciones, por ejemplo) y además guarda registros de esos emails. Ti... continua leyendo
Abril 2, 2025 11:44 AM
Campaña en curso apunta a más de 1,500 instancias expuestas de PostgreSQL para minado de criptomonedas
Las instancias de PostgreSQL expuestas están siendo el objetivo de una campaña activa cuyo propósito es obtener acceso no autorizado y desplegar mineros de criptomonedas.La empresa de seguridad en ... continua leyendo
Febrero 19, 2025 12:34 PM
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Investigaciones recientes de Rapid7 revelan que los actores de amenazas que explotaron una vulnerabilidad de Zero Day en BeyondTrust Privileged Remote Access (PRA) y Remote Support (RS) en diciembre d... continua leyendo
Noviembre 15, 2024 09:19 AM
Una falla de alta gravedad en PostgreSQL permite a los piratas informáticos explotar las variables de entorno
Investigadores de ciberseguridad han revelado una falla de seguridad de alta gravedad en el sistema de base de datos de código abierto PostgreSQL que podría permitir a usuarios sin privilegios alter... continua leyendo
Agosto 15, 2023 12:09 PM
Aplicaciones PostgreSQL con una vulnerabilidad de inyección SQL
Aquellos que trabajan con bases de datos de forma habitual sabrán que PostgreSQL es más que un nombre. Tiene una historia impresionante que abarca más de 30 años, y ahora sirve como... continua leyendo
Agosto 17, 2022 09:15 AM
Múltiples proveedores de nube afectados por las vulnerabilidades de PostgreSQL que expuso las bases de datos empresariales
Vulnerabilidades descubiertos en varias ofertas de PostgreSQL-as-a-Service, incluidas las de Microsoft y GoogleWiz Research ha encontrado vulnerabilidades en ofertas populares de ‘PostgreSQL-as-a-Se... continua leyendo
Mayo 3, 2022 09:09 AM
Vulnerabilidad Azure expone bases de datos PostgreSQL
El grupo de investigadores de Wiz descubre una vulnerabilidad que afecta a Azure Database para PostgreSQL Flexible Server.«Al explotar un error de permisos elevados en&n... continua leyendo
Marzo 16, 2018 09:51 AM
Consiguen minar mediante PostgreSQL con una imagen de Scarlett Johansson
La empresa de ciberseguridad Imperva ha anunciado que su sistema gestor de bases de datos de señuelos, StickyDB, ha destapado una campaña de malware para minar Monero utilizando servidores Po... continua leyendo
Agosto 31, 2016 02:46 PM
Actualizaciones para corregir dos vulnerabilidades en PostgreSQL
PostgreSQL ha publicado nuevas versiones para todas las versiones soportadas para solucionar dos vulnerabilidades que podrían ser empleadas para provocar condiciones de deneg... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS