ÚLTIMAS NOTICIAS

Exploit liberado para el fallo crítico ManageEngine RCE, parche ahora

0
El equipo de Ciber Seguridad de Zestdata constantemente testea las redes de internet en búsqueda de potenciales amenazas que puedan afectar las plataformas tecnológicas de nuestros clientes y, producto de esto,...

Drupal core – Moderadamente crítico – Revelación de información – SA-CORE-2023-001

0
El módulo Mediateca no comprueba correctamente el acceso a las entidades en algunas circunstancias. Esto puede provocar que los usuarios con acceso para editar contenido vean metadatos sobre elementos multimedia a...

Nueva oleada de ataques de diplomacia de puerta trasera contra entidades gubernamentales iraníes

0
El actor de amenazas conocido como BackdoorDiplomacy ha sido vinculado a una nueva oleada de ataques dirigidos a entidades gubernamentales iraníes entre julio y finales de diciembre de 2022. La Unidad 42...

Descubiertas vulnerabilidades de seguridad críticas en los routers de Netcomm y TP-Link

0
"Se han revelado vulnerabilidades de seguridad en los routers Netcomm y TP-Link, algunas de las cuales podrían utilizarse como arma para lograr la ejecución remota de código. Los fallos, rastreados como CVE-2022-4873...

CISA advierte de fallos en los sistemas de control industrial de Siemens, GE Digital...

0
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) de EE.UU. ha publicado cuatro avisos sobre sistemas de control industrial (ICS), en los que señala varios fallos de seguridad que...

ChatGPT crea malware polimórfico

0
Al parecer, ChatGPT de OpenAI ha creado un nuevo tipo de malware polimórfico a partir de interacciones basadas en texto con investigadores de ciberseguridad de CyberArk. Según un informe técnico compartido recientemente...

¡Parchee su instancia de Zoho ManageEngine inmediatamente! PoC Exploit para CVE-2022-47966 será liberado pronto

0
El fallo CVE-2022-47966 es una vulnerabilidad de ejecución remota de código no autenticada que afecta a múltiples productos Zoho con SAML SSO habilitado en la configuración de ManageEngine. El problema también...

Ciberdelincuentes pueden abusar de la función legítima de GitHub Codespaces para distribuir malware

0
Una nueva investigación ha descubierto que es posible que los actores de amenazas abusen de una función legítima de GitHub Codespaces para enviar malware a los sistemas de las víctimas. GitHub Codespaces...

Un fallo en los servicios de Microsoft Azure podría haber expuesto los recursos de...

0
"Se ha descubierto que cuatro servicios diferentes de Microsoft Azure son vulnerables a ataques de falsificación de peticiones del lado del servidor (SSRF) que podrían aprovecharse para obtener acceso no autorizado...

La filtración de datos de Nissan Norteamérica se debe a una base de datos...

0
Nissan Norteamérica ha comenzado a enviar notificaciones de violación de datos informando a los clientes de una violación en un proveedor de servicios externo que expuso información de clientes. El incidente de...