CiberseguridadEtiqueta:
Agosto 27, 2026 10:14 AM
Vulnerabilidad de ejecución remota de código en Microsoft SQL Server (CVE 2019 1068)
Microsoft SQL Server presenta una vulnerabilidad de ejecución remota de código (RCE) identificada como CVE-2019-1068, que permite a un atacante ejecutar comandos con los permisos de la cuenta del se... continua leyendo
Junio 15, 2026 10:01 AM
Splunk corrige un fallo crítico en Splunk Enterprise que abre la puerta a ejecución remota de código sin autenticación
Splunk publicó parches para CVE-2026-20253, una vulnerabilidad crítica en Splunk Enterprise que permite a un atacante sin autenticación crear o truncar ficheros y, con una cadena de técnicas, lleg... continua leyendo
Mayo 27, 2026 09:20 AM
Una inyección SQL en Ghost CMS alimenta una campaña ClickFix que ya secuestra más de 700 webs
Una vulnerabilidad crítica en Ghost CMS permite extraer sin autenticación datos de la base de datos y robar la clave de la Admin API. Con ese acceso, atacantes han contaminado más de 700 sitios con... continua leyendo
Abril 2, 2025 11:44 AM
Campaña en curso apunta a más de 1,500 instancias expuestas de PostgreSQL para minado de criptomonedas
Las instancias de PostgreSQL expuestas están siendo el objetivo de una campaña activa cuyo propósito es obtener acceso no autorizado y desplegar mineros de criptomonedas.La empresa de seguridad en ... continua leyendo
Febrero 19, 2025 12:34 PM
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Investigaciones recientes de Rapid7 revelan que los actores de amenazas que explotaron una vulnerabilidad de Zero Day en BeyondTrust Privileged Remote Access (PRA) y Remote Support (RS) en diciembre d... continua leyendo
Noviembre 15, 2024 09:19 AM
Una falla de alta gravedad en PostgreSQL permite a los piratas informáticos explotar las variables de entorno
Investigadores de ciberseguridad han revelado una falla de seguridad de alta gravedad en el sistema de base de datos de código abierto PostgreSQL que podría permitir a usuarios sin privilegios alter... continua leyendo
Noviembre 6, 2024 11:24 AM
Vulnerabilidad de inyección SQL en Plugins de WordPress
El plugin Photos, Files, YouTube, Twitter, Instagram, TikTok, Ecommerce Contest Gallery – Upload, Vote, Sell via PayPal, Social Share Buttons para WordPress, utilizado para diversas funcio... continua leyendo
Agosto 15, 2023 12:09 PM
Aplicaciones PostgreSQL con una vulnerabilidad de inyección SQL
Aquellos que trabajan con bases de datos de forma habitual sabrán que PostgreSQL es más que un nombre. Tiene una historia impresionante que abarca más de 30 años, y ahora sirve como... continua leyendo
Abril 21, 2023 12:56 PM
Servidores SQL de Microsoft pirateados para desplegar el ransomware Trigona
Atacantes están pirateando servidores Microsoft SQL (MS-SQL) mal protegidos y expuestos a Interned para desplegar cargas útiles del ransomware Trigona y cifrar todos los archivos.Los servidores MS-S... continua leyendo
Octubre 28, 2022 09:45 AM
Un fallo en HyperSQL deja una biblioteca vulnerable a RCE
Investigadores de seguridad han descubierto una grave vulnerabilidad en HyperSQL (HSQLDB) que supone un riesgo de ejecución remota de código (RCE).HSQLDB ofrece un sistema de base de datos relaciona... continua leyendo
Agosto 17, 2022 09:15 AM
Múltiples proveedores de nube afectados por las vulnerabilidades de PostgreSQL que expuso las bases de datos empresariales
Vulnerabilidades descubiertos en varias ofertas de PostgreSQL-as-a-Service, incluidas las de Microsoft y GoogleWiz Research ha encontrado vulnerabilidades en ofertas populares de ‘PostgreSQL-as-a-Se... continua leyendo
Agosto 11, 2022 09:20 AM
VMware advierte sobre un exploit público para una vulnerabilidad crítica de omisión de autenticación
El código de explotación de prueba de concepto ahora está disponible públicamente en línea para una falla de seguridad de omisión de autenticación crítica en varios productos de VMware que per... continua leyendo
Julio 6, 2022 11:34 AM
Django corrige vulnerabilidad de inyección de SQL en nuevas versiones
El proyecto Django, un framework web de código abierto basado en Python, ha reparado una vulnerabilidad de alta gravedad en sus últimas versiones. Rastreada como CVE-2022-34265, la vu... continua leyendo
Mayo 3, 2022 09:09 AM
Vulnerabilidad Azure expone bases de datos PostgreSQL
El grupo de investigadores de Wiz descubre una vulnerabilidad que afecta a Azure Database para PostgreSQL Flexible Server.«Al explotar un error de permisos elevados en&n... continua leyendo
Marzo 18, 2022 09:41 AM
Descubierta una nueva inyección SQL en Moodle
Esta vulnerabilidad de Moodle reside en la creación de medallas, y podría permitir filtrar información sensible de la base de datos.Moodle es una plataforma ... continua leyendo
Enero 14, 2022 10:06 AM
Nueva actualización de WordPress arregla 583 vulnerabilidades, incluyendo múltiples errores de inyección SQL
Hace unos días WordPress anunció el lanzamiento de su versión 5.8.3, con la que se corrigen al menos cuatro vulnerabilidades de inyección SQL en el sistema de gestión de conte... continua leyendo
Noviembre 16, 2021 11:29 AM
Ataques de inyección SQL, una amenaza para tu web
La infraestructura web es un pilar básico para la mayoría de las empresas, ya que no solo sirve para alojar webs empleadas como carta de presentación de cara al público, sino que también es utili... continua leyendo
Mayo 18, 2021 11:00 AM
Moodle ha corregido varias vulnerabilidades. ¡Actualiza!
Recursos afectados: Versiones de Moodle:Desde la versión 3.10, hasta la 3.10.3;desde la versión 3.9, hasta la 3.9.6;desde la versión 3.8, hasta la 3.8.8;desde la versión 3.5, hasta la 3.5.17;... continua leyendo
Noviembre 27, 2019 09:59 AM
Vulnerabilidad crítica de inyección SQL en PHPMyAdmin
Especialistas en análisis de vulnerabilidades reportan el hallazgo de una falla de seguridad en phpMyAdmin, una de las aplicaciones de administración de bases de datos MySQL más utilizadas del ... continua leyendo
Agosto 9, 2019 09:47 AM
Inyección SQL en una base de datos empresarial de Starbucks
Un especialista en seguridad en páginas web dedicado al reporte de vulnerabilidades ayudó a corregir una falla crítica de inyección SQL que afectaba una base de datos empresarial de la famosa ... continua leyendo
Mayo 30, 2019 11:21 AM
Hackers infectan 50,000 servidores MYSQL en PHPMyAdmin con malware
Los investigadores de seguridad cibernética de Guardicore Labs publicaron un informe detallado sobre una campaña generalizada de robo de datos que esta atacando servidores Windows MS-SQL y PHPMy... continua leyendo
Enero 28, 2019 09:54 AM
Vulnerabilidad en MySQL permite el acceso a los datos
Un atacante podría ejecutar un servidor MySQL malicioso y obtener acceso a los datos conectados, según se reporta en un mensaje de seguridad Los administradores de MySQL han publicado un aviso ... continua leyendo
Diciembre 20, 2018 10:35 AM
SQLITE: Vulnerabilidad critica, actualiza
Este software es utilizado por miles de organizaciones en el mundo Especialistas en forense digital del Instituto Internacional de Seguridad Cibernética reportan el descubrimiento de una vulnera... continua leyendo
Junio 25, 2018 09:38 AM
Vulnerabilidad en PhpMyAdmin que permite ejecución remota de código
El equipo de seguridad ChaMD5 ha encontrado una vulnerabilidad del tipo "Inclusión de Fichero Local" (Local File Inclusion, LFI) que permitiría la ejecución de código remoto (Remote Code Exe... continua leyendo
Marzo 16, 2018 09:51 AM
Consiguen minar mediante PostgreSQL con una imagen de Scarlett Johansson
La empresa de ciberseguridad Imperva ha anunciado que su sistema gestor de bases de datos de señuelos, StickyDB, ha destapado una campaña de malware para minar Monero utilizando servidores Po... continua leyendo
Mayo 20, 2021 09:55 AM
Vulnerabilidad SQL crítica en popular plugin de WordPress; actualice ahora
El equipo de ciberseguridad de Wordfence Threat Intelligence reportó el hallazgo de una falla de inyección SQL ciega basada en el tiempo de WP Statistics, un popular plugin ... continua leyendo
Enero 29, 2018 09:32 AM
Nueva campaña de KeyLogger en Wordpress
Una nueva campaña de malware ha sido descubierta, la cual está infectando a sitios web con Wordpress, instalando un KeyLogger, que además está siendo aprovechado para minar bitcoins. WordP... continua leyendo
Agosto 31, 2016 02:46 PM
Actualizaciones para corregir dos vulnerabilidades en PostgreSQL
PostgreSQL ha publicado nuevas versiones para todas las versiones soportadas para solucionar dos vulnerabilidades que podrían ser empleadas para provocar condiciones de deneg... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS