FinFisher: bootkit espía para de Windows, MacOs y Linux
FinFisher (también conocido como FinSpy y Wingbird) es un software comercial desarrollado por Gamma Group para vigilancia electrónica. Un software […]
Los investigadores advierten sobre el malware FontOnLake Rootkit dirigido a sistemas Linux
Los investigadores de ciberseguridad han detallado una nueva campaña que probablemente se dirija a entidades en el sudeste asiático con […]
Las vulnerabilidades OMIGOD afectan a IBM QRadar en Azure
Expertos advierten que las fallas de OMIGOD CVE-2021-38647 afectan a IBM QRadar Azure y pueden ser explotadas por atacantes remotos […]
Datos de 1.500 millones de usuarios de Facebook a la venta (desde septiembre)
La información privada y personal de más de 1.500 millones de usuarios de Facebook se estaría vendiendo desde septiembre en un foro […]
Apache advierte sobre exploits de 0-Day: ¡Parchee sus servidores web ahora!
Apache ha emitido parches para abordar dos vulnerabilidades de seguridad, incluido un cruce de ruta y una falla de divulgación […]
Las instancias de Apache Airflow mal configuradas filtran credenciales para servicios populares
Los investigadores de ciberseguridad descubrieron el lunes configuraciones incorrectas en versiones anteriores de instancias de Apache Airflow que pertenecen a […]
Lanzamiento de una actualización urgente de Chrome para parchar una vulnerabilidad 0-Day explotada activamente
Google implementó el viernes un parche de seguridad de emergencia en su navegador web Chrome para abordar una falla de […]
Nuevo ataque 0-Day dirigido a usuarios de Windows con documentos de Microsoft Office
Microsoft advirtió el martes sobre una falla de día cero explotada activamente que afecta a Internet Explorer y que se […]
Solucionadas vulnerabilidades críticas de Node.js
Los desarrolladores de NodeJS compartieron el pasado 11 de Agosto un boletín de seguridad y la versión v16.6.2 en el […]
Cisco parcha vulnerabilidad crítica con exploit público
El miércoles, Cisco ha parcheado un error crítico, calificado con un rating CVSS 9.8/10, en su software Cisco Enterprise NFVIS, para el […]
ADVERTENCIA: Microsoft Exchange bajo ataque con fallas de ProxyShell
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. Advierte sobre intentos de explotación activos que aprovechan la […]
Cómo mitigar la vulnerabilidad de Microsoft Windows 10, 11 SeriousSAM
Como informamos la semana pasada, la vulnerabilidad, SeriousSAM , permite a los atacantes con permisos de bajo nivel acceder a los archivos […]