El segundo exploit de zero-day de Google Chrome cayó en Twitter esta semana
Esta semana se lanzó en Twitter un segundo exploit de ejecución remota de código de día cero de Chromium que […]
La NSA descubre nuevas vulnerabilidades que afectan a los servidores Microsoft Exchange
En su lista de parches de abril, Microsoft implementó correcciones para un total de 114 fallas de seguridad , incluido […]
Los piratas informáticos aprovechan las VPN sin parches para instalar ransomware en objetivos industriales
Los dispositivos VPN de Fortinet sin parches están siendo objeto de una serie de ataques contra empresas industriales en Europa […]
Google Chrome bloquea el puerto 10080 para detener los ataques de NAT Slipstreaming
Google Chrome ahora está bloqueando el acceso HTTP, HTTPS y FTP al puerto TCP 10080 para evitar que se abuse […]
500 millones de usuarios de LinkedIn filtrados y a la venta
No paramos con las filtraciones. Luego de la enorme filtración de datos de usuarios de Facebook, con 533 millones de registros ahora […]
Base de datos de usuarios del sitio PHP fue pirateada en un reciente ataque de puerta trasera de código fuente
Los mantenedores del lenguaje de programación PHP han publicado una actualización sobre el incidente de seguridad que salió a la […]
Delincuentes explotan vulnerabilidades críticas de VPN de Fortinet (Parcha!)
El FBI y la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) dijeron que los delincuentes informáticos avanzados probablemente están […]
¡Cuidado! Las aplicaciones SAP de misión crítica están bajo ataque activo
«La explotación observada podría conducir en muchos casos a un control total de la aplicación SAP no segura, evitando los […]
Hackers dirigidos a profesionales con malware ‘more_eggs’ a través de ofertas de trabajo de LinkedIn
Una nueva campaña de spear-phishing está dirigida a profesionales en LinkedIn con ofertas de trabajo armadas en un intento de […]
El lenguaje de programación más querido, Rust, genera preocupaciones sobre la privacidad
Rust ha ganado rápidamente impulso entre los desarrolladores, por su enfoque en el rendimiento, la seguridad, la concurrencia segura y […]
533 millones de teléfonos de usuarios públicos en Internet
A principios de 2020 se explotó una vulnerabilidad que permitía ver el número de teléfono vinculado a cada cuenta de […]
Fallas de DDoS en Citrix Hypervisor (anteriormente Citrix XenServer)
US CISA advierte que Citrix ha publicado actualizaciones de seguridad para abordar fallas en Citrix Hypervisor (XenServer) que podrían ser explotadas […]