CiberseguridadEtiqueta:
Abril 6, 2026 10:29 AM
OpenSSH 10.3 corrige inyección de shell y múltiples fallos de seguridad en SSH
El proyecto OpenSSH lanzó las versiones 10.3 y 10.3p1 el 2 de abril de 2026, solucionando una vulnerabilidad de inyección de shell e introduciendo varias mejoras de seguridad que los administradores... continua leyendo
Enero 22, 2026 11:49 AM
Vulnerabilidad crÃtica en el proxy de Oracle WebLogic Server permite a atacantes comprometer el servidor
Oracle ha revelado una grave vulnerabilidad de seguridad que afecta a su suite Fusion Middleware, especÃficamente dirigida al Oracle HTTP Server y al Oracle WebLogic Server Proxy Plug-in. Identificad... continua leyendo
Octubre 3, 2024 01:54 PM
El nuevo malware Perfctl se dirige a servidores Linux para secuestrar proxy y minar criptomonedas
Los servidores Linux están siendo el blanco de una campaña activa que distribuye un malware furtivo llamado perfctl, cuyo objetivo principal es ejecutar un software de minerÃa de criptomonedas y pr... continua leyendo
Marzo 8, 2024 09:59 AM
Se filtran millones de códigos de verificación de Google, WhatsApp, Facebook y TikTok
La filtración de una base de datos de la empresa YX Internacional, encargada del enrutamiento de los mensajes SMS, expuso los códigos de seguridad 2FA de estos servicios.Millones de códigos de veri... continua leyendo
Abril 17, 2023 09:55 AM
Múltiples vulnerabilidades afectan a FortiProxy, FortiOS y FortiWeb
Se han registrado ciertas vulnerabilidades que no han podido ser mitigadas debido a un escaso control en la desinfección de datos proporcionados por el usuarioUn atacante remoto podrÃa engañar a la... continua leyendo
Marzo 17, 2023 09:22 AM
Descubiertas 18 vulnerabilidades en chips Exynos de Samsung
Google, a través de su equipo dedicado a la búsqueda de 0-days, Project Zero, ha detectado recientemente 18 vulnerabilidades de dÃa cero en los chips Exynos fabricados por Samsung. Estos chips... continua leyendo
Octubre 5, 2022 12:34 PM
Falsos exploits de Microsoft Exchange ProxyNotShell, a la venta en GitHub
Los estafadores están haciéndose pasar por investigadores de seguridad para vender falsos exploits ProxyNotShell de prueba de concepto para vulnerabilidades de dÃa cero de Microsoft Exchange recien... continua leyendo
Septiembre 6, 2022 11:53 AM
El kit de herramientas de phishing, EvilProxy, ha sido descubierto en los foros de la Dark Web
Un nuevo Phishing-as-a-Service (PhaaS) llamado EvilProxy (también conocido como Moloch) fue visto a la venta en foros de la web oscura, según el equipo de Resecurity.El análisis advierte que este t... continua leyendo
Marzo 3, 2022 10:44 AM
Un fallo en el cifrado afectaba a 100 millones de teléfonos Samsung Galaxy
Investigadores de la Universidad de Tel Aviv descubrieron a mediados de 2021 un grave fallo en la familia Galaxy de Samsung y la compañÃa lo parcheó en octubre de 2021. Sin embargo, los detall... continua leyendo
Diciembre 8, 2021 09:57 AM
Fallas de ejecución remota de código y falsificación de solicitudes en FortiOS y FortiProxy afectan a varios productos de Fortinet
Especialistas en ciberseguridad reportan la detección de tres vulnerabilidades en productos Fortinet, una de ellas consideradas como crÃtica. Según el reporte, la operación exitosa de las fal... continua leyendo
Noviembre 29, 2021 10:34 AM
Vulnerabilidad crÃtica en Apache HTTP explotada activamente; actualice ahora https
Los responsables de Apache HTTP recomiendan a los usuarios mantener sus implementaciones actualizadas debido a la reciente detección de una vulnerabilidad explotada activamente. I... continua leyendo
Noviembre 25, 2021 10:02 AM
Servidores de Microsoft Exchange hackeados, en ataques internos a la cadena de respuesta
Piratas informáticos están hackeando los servidores de Microsoft Exchange utilizando los exploits ProxyShell y ProxyLogon para distribuir malware y eludir la detección, a través de correos electrÃ... continua leyendo
Agosto 26, 2021 10:24 AM
Microsoft advierte a las empresas que aborden las 3 vulnerabilidades ProxyShell en servidores Exchange antes de que sea demasiado tarde
En una alerta de seguridad, Microsoft publicó una guÃa para prevenir la explotación de las tres vulnerabilidades que componen ProxyShell, que residen en implementaciones de... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS