CISA advierte de la explotación activa de las vulnerabilidades de JasperReports
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA) ha añadido dos fallos de seguridad de hace años que afectan al producto JasperReports de TIBCO Software a su...
Facebook pagará 725 millones para zanjar la demanda por la filtración de datos de...
Meta Platforms, la empresa matriz de Facebook, Instagram y WhatsApp, ha acordado pagar 725 millones de dólares para resolver una larga demanda colectiva presentada en 2018.
La disputa legal surgió en respuesta...
Hackean a Samsung
Samsung reveló en un reciente comunicado que la información de algunos de sus clientes en los Estados Unidos fue sustraída de sus bases de datos.
La noticia se confirmó luego de investigaciones...
Las primeras actualizaciones de seguridad de SAP para 2023 resuelven vulnerabilidades críticas
SAP anunció esta semana el lanzamiento de 12 notas de seguridad nuevas y actualizadas como parte del Día del parche de seguridad de enero de 2023, incluidas siete notas de "noticias...
¿Es seguro usar SMS como segundo factor de autenticación?
A día de hoy se obliga, en multitud de servicios, a la utilización de un segundo factor de autenticación, siendo entre ellos el más común y cómodo el SMS. Pero este...
Microsoft finaliza las actualizaciones de seguridad extendidas de Windows 7
Las ediciones Windows 7 Professional y Enterprise ya no recibirán actualizaciones de seguridad extendidas para vulnerabilidades críticas e importantes a partir del martes 10 de enero de 2023.
Microsoft lanzó el sistema...
Se descubre un grave agujero de seguridad en el kernel de Linux
Justo lo que todo administrador de sistemas Linux quiere justo antes de las vacaciones: un grave error de seguridad del kernel de Linux. Zero Day Initiative (ZDI), una firma de investigación...
Publican datos robados a ARSAT con Ransomware
Luego de que Arsat informara un ciberataque el pasado 5 de diciembre, los ciberdelincuentes del grupo Play publicaron una parte de la información robada con un ransomware a la empresa argentina...
Miles de servidores Citrix vulnerables a fallos críticos parcheados
Miles de implementaciones de Citrix ADC y Gateway siguen siendo vulnerables a dos problemas de seguridad de gravedad crítica que el proveedor ha corregido en los últimos meses.
El primer fallo es...
¡Parchee su instancia de Zoho ManageEngine inmediatamente! PoC Exploit para CVE-2022-47966 será liberado pronto
El fallo CVE-2022-47966 es una vulnerabilidad de ejecución remota de código no autenticada que afecta a múltiples productos Zoho con SAML SSO habilitado en la configuración de ManageEngine. El problema también...
CIBERSEGURIDAD
Nueva técnica de evasión en correos Phishing
Una nueva técnica de evasión se ha detectado en los correos Phishing. Consiste en la simulación prácticamente perfecta del nuevo logo de Microsoft usando...
