El parche de octubre de Microsoft soluciona 12 vulnerabilidades críticas
Microsoft acaba de lanzar sus últimas actualizaciones mensuales de Patch Tuesday para octubre de 2018, con lo que se corrigieron un total […]
La lucha de Windows contra la ejecución de código y exploits
Es complicado entender todo el entramado de seguridad que está montando Microsoft alrededor de Windows 10, con medidas de seguridad […]
Los piratas informáticos de Magento usan el truco simple de evasión para re infectar los sitios con Malware
Los investigadores de seguridad han advertido de un nuevo truco que los ciberdelincuentes están aprovechando para ocultar su código malicioso […]
Cómo una simple app puede exponer información sensible de una empresa
Estas aplicaciones guardan y pueden llegar a exponer información sensible y confidencial de las empresas. En otras palabras, para un cibercriminal es […]
Más de 115,000 sitios Drupal aún vulnerables a Drupalgeddon2 Exploit
Cientos de miles de sitios web que se ejecutan en Drupal CMS -incluidos los de importantes instituciones educativas y organizaciones […]
Lanzamiento de PoC Exploit for New Drupal Flaw una vez más pone a los sitios bajo ataque
Solo unas horas después de que el equipo de Drupal lanza las últimas actualizaciones para corregir un nuevo error de […]
Microsoft publica la actualización del parche de seguridad para 14 nuevas vulnerabilidades críticas
El martes de parches de Microsoft para este mes cayó un día antes del día más romántico del año. Sí, […]
Vulnerabilidad RCE en Tomcat (CVE-2017-12617): HTTP PUT + bypass jsp upload
El equipo de Apache Tomcat anunció que todas las versiones de Tomcat anteriores a la 9.0.1 (Beta), 8.5.23, 8.0.47 y […]
Cómo detectar a pentesters usando PowerShell Empire en máquinas comprometidas con una Query de Splunk
Desde que PowerShell Empire se ha convertido en una herramienta popular de post-explotacion entre los Threat Actors, las organizaciones se preocupan más por […]
Nuevo exploit crítico para Apache Struts (Parchea!)
Investigadores de LGTM, una compañía que ofrece soluciones de análisis de código, reportaron el 17 de julio una vulnerabilidad crítica […]
Ejecución de código en VLC Media Player
Se ha confirmado una vulnerabilidad en el reproductor multimedia VLC Media Player (versiones 2.2.3 y anteriores), que podrían permitir a […]