La vulnerabilidad de Python sin parches de 15 años afecta potencialmente a más de 350,000 proyectos
Se cree que hasta 350 000 proyectos de código abierto son potencialmente vulnerables a la explotación como resultado de una […]
Investigadores revelan vulnerabilidad crítica en Oracle Cloud Infrastructure
Los investigadores han revelado una nueva vulnerabilidad grave de Oracle Cloud Infrastructure (OCI) que los usuarios podrían explotar para acceder […]
Más de 39,000 instancias de Redis no autenticadas encontradas expuestas en Internet
Un atacante desconocido apuntó a decenas de miles de servidores Redis no autenticados expuestos en Internet en un intento de […]
Spell-jacking: Chrome y Edge transmiten contraseñas a través de su función de corrector ortográfico
Las funciones extendidas de revisión ortográfica en los navegadores web Google Chrome y Microsoft Edge transmiten datos de formulario, incluida […]
Uber culpa al grupo de hackers LAPSUS$ por una reciente brecha de seguridad
Uber reveló el lunes más detalles relacionados con el incidente de seguridad que ocurrió la semana pasada, atribuyendo el ataque […]
CVE-2022-40283: La vulnerabilidad de inyección de comandos afecta a varios productos de Lenovo
Lenovo ha emitido un aviso de seguridad para advertir sobre una vulnerabilidad del controlador de WAN inalámbrica Quectel de gravedad […]
Hackean RockStar y roban código fuente de GTA 5 y 6
Aparentemene el mismo atacante de 18 años que hace apenas unos días hackeó a UBER por diversión, (Ver noticia) ahora […]
Uber hackeado, sistemas internos y documentos confidenciales presuntamente comprometidos
Según el New York Times, los atacantes hackearon la cuenta de Slack de un empleado y la usaron para informar […]
Fallas de seguridad de firmware de alta gravedad que quedaron sin parchar en dispositivos HP Enterprise
Una serie de fallas de seguridad de firmware descubiertas en las computadoras portátiles de gama alta orientadas a los negocios […]
¡Los 6 principales riesgos de seguridad de las API! Objetivos favoritos de los atacantes si no se gestionan
Las amenazas de seguridad siempre son una preocupación cuando se trata de API. La seguridad de API se puede comparar […]
Cómo los federales incautaron la tienda de carding de la DarkWeb “WT1SHOP”
Las fuerzas del orden de EE. UU. incautaron cuatro dominios asociados con el mercado de tarjetas WT1SHOP. Los organismos encargados […]
TikTok niega violación de datos que supuestamente expuso la información de más de 2 mil millones de usuarios
El popular servicio de video social de formato corto TikTok negó los informes de que fue violado por un grupo […]