Un fallo en los servicios de Microsoft Azure podría haber expuesto los recursos de...
"Se ha descubierto que cuatro servicios diferentes de Microsoft Azure son vulnerables a ataques de falsificación de peticiones del lado del servidor (SSRF) que podrían aprovecharse para obtener acceso no autorizado...
Vulnerabilidad 0-day en Apple MacOS
Apple ha dado a conocer una vulnerabilidad de día 0 que afecta a sistemas MacOS, iOS y iPadOS, identificada como CVE-2021-30807. Un atacante podría aprovecharse de esta para ejecutar código arbitrario...
Aumento en campañas de Ransomware Prometheus en la región
Durante la última semana se ha observado un aumento en los ataques de Ransomware, en particular asociados al grupo Prometheus.
Desde Unit 42 de Palo Alto afirman que este grupo de Ransomware...
Roban más de 800 bitcoins de la plataforma Crypto.com
El lunes 17 de enero se conoció la noticia de que el exchange Crypto.com había sido víctima de un hackeo. Los primeros reportes informaban que la plataforma había detectado retiros no...
Microsoft finaliza las actualizaciones de seguridad extendidas de Windows 7
Las ediciones Windows 7 Professional y Enterprise ya no recibirán actualizaciones de seguridad extendidas para vulnerabilidades críticas e importantes a partir del martes 10 de enero de 2023.
Microsoft lanzó el sistema...
Zoom abordó cuatro vulnerabilidades de gravedad “alta” que afectaban a su plataforma de videoconferencia...
A continuación se muestran los detalles de los errores abordados por la empresa:
CVE-2022-36930 (puntuación CVSS 8.2) – escalada de privilegios locales en salas para instaladores de Windows. El problema afecta a...
Extracción de credenciales cifradas de herramientas comunes
La mayoría de los ataques cibernéticos se basan en credenciales robadas, obtenidas engañando a los empleados y usuarios finales para que las compartan o recolectando credenciales de dominio almacenadas en caché...
¡Parchee su instancia de Zoho ManageEngine inmediatamente! PoC Exploit para CVE-2022-47966 será liberado pronto
El fallo CVE-2022-47966 es una vulnerabilidad de ejecución remota de código no autenticada que afecta a múltiples productos Zoho con SAML SSO habilitado en la configuración de ManageEngine. El problema también...
Datos de 235 millones de usuarios de Twitter filtrados en línea
Una fuga de datos que contiene direcciones de correo electrónico de 235 millones de usuarios de Twitter se ha publicado en un popular foro de hackers. Muchos expertos lo analizaron de...
Hackean a Telefónica y piden cambiar las contraseñas de los clientes
El ciberataque sufrido por la empresa española ha supuesto que la compañía haya puesto en alerta a sus clientes y les haya enviado emails de aviso en el que indican que...
CIBERSEGURIDAD
Hackean a la cadena hotelera Holiday Inn
El lunes de la semana pasada, los clientes de Holiday Inn y otros hoteles del grupo IHG tuvieron problemas para hacer reservas y check-in....
