Piratas informáticos de Lazarus apuntan a los servidores VMware con exploits Log4Shell
El grupo de piratas informáticos de Corea del Norte conocido como Lazarus está explotando la vulnerabilidad de ejecución remota de […]
Nueva campaña RIG Exploit Kit que infecta las PC de las víctimas con RedLine Stealer
Se ha observado una nueva campaña que aprovecha un kit de explotación abusando de una falla de Internet Explorer parchada […]
Google Project Zero detecta un número récord de exploits de día cero en 2021
Google Project Zero calificó a 2021 como un «año récord para los días cero en estado salvaje», ya que se […]
Los nuevos errores del BIOS de Dell afectan a millones de sistemas Inspiron, Vostro, XPS y Alienware
Cinco nuevos fallos de seguridad han sido descritos en la BIOS de Dell que, si se explota con éxito, podría […]
El nuevo exploit evita las mitigaciones existentes de Spectre-v2 en las CPU Intel, AMD y Arm
Los investigadores han revelado una nueva técnica que podría usarse para eludir las mitigaciones de hardware existentes en los procesadores […]
Los exploits Log4shell ahora se usan principalmente para botnets DDoS
Los actores de amenazas todavía aprovechan las vulnerabilidades de Log4Shell en el software Log4j ampliamente utilizado para implementar varias cargas […]
CISA advierte sobre fallas de alta gravedad en el software SCADA de Schneider y GE Digital
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) publicó la semana pasada un aviso de sistema […]
Sale actualización de emergencia de Google Chrome que corrige vulnerabilidad 0-Day explotada en ciberataques
Google ha lanzado Chrome 98.0.4758.102 para Windows, Mac y Linux, para corregir una vulnerabilidad de día cero de alta gravedad […]
Microsoft Defender pronto bloqueará el robo de contraseñas de Windows
Microsoft está habilitando una regla de seguridad de «Reducción de la superficie de ataque» de Microsoft Defender de forma predeterminada […]
Publican exploit para vulnerabilidad en Windows 10 que permite obtener privilegios de administrador
En el primer paquete de actualizaciones que lanzó Microsoft este 2022 para sus respectivos productos la compañía reparó 97 vulnerabilidades […]
Publican exploit para vulnerabilidad en Windows 10 que permite obtener privilegios de administrador
En el primer paquete de actualizaciones que lanzó Microsoft este 2022 para sus respectivos productos la compañía reparó 97 vulnerabilidades […]
Nuevo exploit permite a los atacantes de malware pasar por alto el parche para una falla crítica de Microsoft MSHTML
Se ha observado una campaña de phishing de corta duración aprovechando un exploit novedoso que pasó por alto un parche […]