69% de los FortiOS no han sido parchados para CVE-2023-27997 – XORtigate.
Bishop Fox desarrolló un exploit para CVE-2023-27997 – XORtigate, una vulnerabilidad de Heap Overflow en FortiOS, el sistema operativo detrás […]
La herramienta de ataque DDoSia evoluciona con el cifrado y se dirige a múltiples sectores
Los actores de amenazas detrás de la herramienta de ataque DDoSia han creado una nueva versión que incorpora un nuevo […]
Alerta: 330,000 FortiGate Firewalls aún sin parchar para la falla CVE-2023-27997 RCE
No menos de 330 000 firewalls FortiGate aún no han sido parchados y son vulnerables a CVE-2023-27997, una falla de […]
El spam de bots de Twitter sigue empeorando
Olvídese de las cuentas de spam criptográfico, Twitter tiene otro problema que involucra bots y cuentas que promueven contenido para […]
MITRE publica una nueva lista de los 25 errores de software más peligrosos
MITRE compartió la lista de este año de las 25 debilidades más peligrosas que plagaron el software durante los dos […]
ProxyJacking: servidores SSH vulnerados para generar red de proxies
Los investigadores del Equipo de respuesta de inteligencia de seguridad de Akamai (SIRT) descubrieron en junio la campaña actualmente activa, […]
CISA señala 8 fallas explotadas activamente en dispositivos Samsung y D-Link
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha colocado un conjunto de ocho fallas en […]
Jefe de seguridad de redes de una empresa de seguridad informática, arrestado por hackear una empresa
Un especialista en ciberseguridad ruso buscado por Estados Unidos ha sido arrestado por funcionarios en Kazajstán, según su empleador, quien […]
El hackeo de tu atención, construyendo una comunidad segura. (Epílogo)
«Incluso la tecnología, que debería unirnos, nos divide. Todos estamos conectados, pero aun así nos sentimos solos». Dan Brown Concluyo […]
5 cosas que los CISO deben saber sobre cómo proteger los entornos de OT
Durante demasiado tiempo, el mundo de la ciberseguridad se centró exclusivamente en la tecnología de la información (TI), dejando que […]
Microsoft advierte sobre ataques de robo de credenciales a gran escala por parte de piratas informáticos rusos
Microsoft ha revelado que ha detectado un aumento en los ataques de robo de credenciales realizados por el grupo de […]
La Agencia de Ciberseguridad de EE. UU. agrega 6 fallas al catálogo de vulnerabilidades explotadas conocidas
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. agregó un lote de seis fallas a su catálogo […]