Obligan a los navegadores iOS y macOS a revelar contraseñas
Un grupo de investigadores ha ideado un ataque que obliga al navegador Safari de Apple a divulgar contraseñas. También demostraron […]
HackerOne pagó más de 300 millones de dólares en recompensas por vulnerabilidades
Fundada hace más de una década, HackerOne es una plataforma de recompensas por errores que conecta a las organizaciones con […]
Versión troyanizada del software PyCharm entregada a través de anuncios de búsqueda de Google
Se ha observado una nueva campaña de publicidad maliciosa que aprovecha un sitio web comprometido para promover versiones falsas de […]
Se descubren nuevas fallas de seguridad en el controlador de ingreso NGINX para Kubernetes
Se han revelado tres fallas de seguridad de alta gravedad sin parches en el controlador NGINX Ingress para Kubernetes que […]
Un ataque récord de 100 millones de RPS DDoS aprovecha el fallo de reinicio rápido de HTTP/2
Cloudflare dijo el jueves que mitigó miles de ataques de denegación de servicio distribuido (DDoS) HTTP hipervolumétricos que explotaban una […]
Cisco Zero-Day explotado para implantar una puerta trasera Lua maliciosa en miles de dispositivos
Cisco advirtió sobre una nueva falla de día cero en IOS XE que ha sido explotada activamente por un actor […]
Qubitstrike ataca a los servidores Jupyter Linux rootkit para robar credenciales
Los piratas informáticos están escaneando en busca de Jupyter Notebooks expuestos a Internet para violar los servidores y desplegar un […]
En progreso: 0day crítico para Cisco IOS XE (Web UI) bajo explotación activa – CVE-2023-20198
■ Resumen y hechos claves ■ Análisis del panorama de amenaza mundial Debido a la severidad de esta alerta, realizamos un estudio […]
D-Link confirma violación de datos
El fabricante taiwanés de equipos de red D-Link ha confirmado una violación de datos que llevó a la exposición de […]
Más de 10.000 dispositivos Cisco hackeados en ataques de día cero de IOS XE
Se agregó nueva información sobre los dispositivos Cisco IOS XE violados. Los atacantes han explotado un error crítico de día […]
Empresas de Internet informan de la mayor operación DDOS jamás registrada
Las compañías de Internet Google, Amazon y Cloudflare dicen que han resistido el mayor ataque de denegación de servicio conocido […]
Microsoft Defender ahora aísla automáticamente las cuentas en peligro
Microsoft Defender para punto de conexión ahora usa la interrupción automática de ataques para aislar las cuentas de usuario en […]