Vulnerabilidad crítica en Oracle WebLogic (CVE-2023-21839)
Se ha publicado el código de explotación para una vulnerabilidad crítica en Oracle WebLogic Server. La vulnerabilidad, identificada como CVE-2023-21839 […]
Ciberdelincuentes atacan a bufetes de abogados con el malware GootLoader y FakeUpdates
Seis bufetes de abogados diferentes fueron atacados en enero y febrero de 2023 como parte de dos campañas de amenazas […]
Roban código fuente del proveedor y registrador de dominios GoDaddy
GoDaddy, una de las principales compañías de alojamiento web, ha informado de una brecha de seguridad en la que su […]
La nueva herramienta EX-22 permite a los piratas informáticos realizar ataques sigilosos de ransomware a empresas
Ha surgido un nuevo marco posterior a la explotación llamado EXFILTRATOR-22 (también conocido como EX-22) con el objetivo de implementar […]
Guía de NSA para proteger redes domésticas
La Agencia de Seguridad Nacional de Estados Unidos (NSA) ha publicado una guía para proteger redes domésticas. La guía «Best […]
Fortinet soluciona 40 fallas, 2 críticas con PoC CVE-2022-39952 (PARCHA YA!)
Fortinet ha publicado actualizaciones de seguridad para abordar 40 vulnerabilidades en su línea de software, incluidos FortiWeb, FortiOS, FortiNAC y […]
Detectan troyano PlugX disfrazado de herramienta legítima de depuración de Windows
Se ha observado que el troyano de acceso remoto PlugX se hace pasar por una herramienta de depuración de Windows […]
Microsoft advierte sobre la explotación de Windows Zero-Days
Microsoft ha publicado las actualizaciones de febrero para corregir al menos 76 vulnerabilidades en Windows y componentes del sistema operativo […]
Google se asocia con socios del ecosistema para mejorar la seguridad de los procesadores SoC
Google dijo que está trabajando con socios del ecosistema para fortalecer la seguridad del firmware que interactúa con Android. Si […]
Es probable que Lazarus Group use la nueva puerta trasera WinorDLL64 para filtrar datos confidenciales
Se ha descubierto una nueva puerta trasera asociada con un descargador de malware llamado Wslink , y la herramienta probablemente […]
Nuevo S1deload Malware secuestrando cuentas de redes sociales de usuarios
Una campaña activa de malware ha puesto su mira en los usuarios de Facebook y YouTube aprovechando un nuevo ladrón […]
Gcore frustra un ataque DDoS masivo de 650 Gbps en un cliente de plan gratuito
A principios de enero, Gcore enfrentó un incidente que involucró varios ataques DDoS L3/L4 con un volumen máximo de 650 […]
