LockBit publica datos robados de Boeing
La banda de ransomware LockBit publicó datos robados de Boeing, una de las empresas aeroespaciales más grandes que presta servicios a […]
Cuidado, desarrolladores: malware BlazeStealer descubierto en paquetes Python en PyPI
Un nuevo conjunto de paquetes Python maliciosos se ha abierto camino hasta el repositorio del Índice de paquetes Python (PyPI) […]
QNAP lanza un parche para dos fallas críticas que amenazan sus dispositivos NAS
QNAP ha publicado actualizaciones de seguridad para abordar dos fallas de seguridad críticas que afectan su sistema operativo y que […]
Obligan a los navegadores iOS y macOS a revelar contraseñas
Un grupo de investigadores ha ideado un ataque que obliga al navegador Safari de Apple a divulgar contraseñas. También demostraron […]
HackerOne pagó más de 300 millones de dólares en recompensas por vulnerabilidades
Fundada hace más de una década, HackerOne es una plataforma de recompensas por errores que conecta a las organizaciones con […]
Versión troyanizada del software PyCharm entregada a través de anuncios de búsqueda de Google
Se ha observado una nueva campaña de publicidad maliciosa que aprovecha un sitio web comprometido para promover versiones falsas de […]
Se descubren nuevas fallas de seguridad en el controlador de ingreso NGINX para Kubernetes
Se han revelado tres fallas de seguridad de alta gravedad sin parches en el controlador NGINX Ingress para Kubernetes que […]
Un ataque récord de 100 millones de RPS DDoS aprovecha el fallo de reinicio rápido de HTTP/2
Cloudflare dijo el jueves que mitigó miles de ataques de denegación de servicio distribuido (DDoS) HTTP hipervolumétricos que explotaban una […]
Cisco Zero-Day explotado para implantar una puerta trasera Lua maliciosa en miles de dispositivos
Cisco advirtió sobre una nueva falla de día cero en IOS XE que ha sido explotada activamente por un actor […]
Qubitstrike ataca a los servidores Jupyter Linux rootkit para robar credenciales
Los piratas informáticos están escaneando en busca de Jupyter Notebooks expuestos a Internet para violar los servidores y desplegar un […]
En progreso: 0day crítico para Cisco IOS XE (Web UI) bajo explotación activa – CVE-2023-20198
■ Resumen y hechos claves ■ Análisis del panorama de amenaza mundial Debido a la severidad de esta alerta, realizamos un estudio […]
D-Link confirma violación de datos
El fabricante taiwanés de equipos de red D-Link ha confirmado una violación de datos que llevó a la exposición de […]