Investigadores descubren vulnerabilidades en modelos de IA y ML de código abierto
Se han revelado poco más de tres docenas de vulnerabilidades de seguridad en varios modelos de inteligencia artificial (IA) y […]
Cuatro vulnerabilidades críticas en OpenVPN 2.x
Microsoft reveló el jueves cuatro fallas de seguridad de gravedad media en el software de código abierto OpenVPN que podrían […]
Investigadores descubren una vulnerabilidad UEFI que afecta a varias CPU Intel
Investigadores de ciberseguridad han revelado detalles de una falla de seguridad ahora parcheada en el firmware Phoenix SecureCore UEFI que […]
Vulnerabilidad crítica en VirtualBox y 441 parches para Oracle
El investigador de seguridad Naor Hodorov (aka @mansk1es) ha hecho público un exploit de prueba de concepto (PoC) para una […]
Nueva vulnerabilidad HTTP/2 expone servidores web a ataques DoS
Una nueva investigación ha descubierto que el marco CONTINUACIÓN en el protocolo HTTP/2 puede explotarse para realizar ataques de denegación […]
Akira y LockBit buscan activamente dispositivos Cisco ASA vulnerables
Están apuntando a vulnerabilidades para las cuales se han puesto parches disponibles en 2020 y 2023. «Pero el problema es […]
Google corrige día cero de Chrome explotado activamente
Acerca de CVE-2024-0519 V8 es un motor JavaScript y WebAssembly de código abierto desarrollado por Chromium Project para los navegadores […]
Predicciones de seguridad en la nube para 2024
Al reflexionar sobre el panorama de la ciberseguridad y las trayectorias de los vectores de amenazas, es evidente que estamos […]
Resumen de vulnerabilidades del año 2023: si todo es crítico, nada lo es
Es hora de hacer una pausa y reflexionar. Es hora de evaluar qué funcionó y qué no en 2023, qué […]
Vulnerabilidad SSH explotable en ataques Terrapin (CVE-2023-48795)
Investigadores de seguridad han descubierto una vulnerabilidad (CVE-2023-48795) en el protocolo de red criptográfico SSH que podría permitir a un […]
Alerta: Exploits PoC lanzados para vulnerabilidades de Citrix y VMware
El proveedor de servicios de virtualización VMware ha alertado a los clientes sobre la existencia de un exploit de prueba […]
Apple se apresura a parchar 3 nuevos fallos de día cero: iOS, macOS, Safari y más vulnerables
Apple ha lanzado otra ronda de parches de seguridad para abordar tres fallas de día cero explotadas activamente que afectan […]