QNAP Advierte de Dos Vulnerabilidades Críticas en Sus Sistemas NAS
QNAP Systems ha publicado un aviso de seguridad relacionado con dos vulnerabilidades críticas que afectan múltiples versiones del sistema operativo QTS y aplicaciones en sus …
Mes: noviembre 2023
Nuevos incidentes de seguridad vinculados a la violación del sistema de gestión de casos de Okta
La violación del sistema de gestión de casos de Okta, reportada a fines de la semana pasada, ha dado lugar a una serie de nuevos …
Exploit público en Google Calendar utilizado por actores de amenazas
Google ha emitido una advertencia sobre la existencia de múltiples actores de amenazas que están compartiendo una prueba de concepto (PoC) de un exploit público.Herramienta …
Nueva versión del sistema CVSS: mejoras y limitaciones
Se ha publicado oficialmente la última versión del Sistema Común de Puntuación de Vulnerabilidades (CVSS v4). Esta nueva versión introduce mejoras y funcionalidades adicionales que …
Cuatro vulnerabilidades de día cero afectan a Microsoft Exchange
Microsoft Exchange ha sido afectado por cuatro vulnerabilidades de día cero, que los atacantes pueden explotar de forma remota para ejecutar código arbitrario o revelar …
Un científico afirma haber descifrado RSA-2048 con computación cuántica
El científico Ed Gerck, PhD, afirma haber desarrollado un sistema económico para utilizar la computación cuántica para descifrar RSA, el algoritmo de clave pública más …
Esconder malware en Blockchain: hosting gratuito y a prueba de takedowns
¿Qué más le podía pasar al mundo cripto después de los continuos ataques y las innumerables apariciones en los medios de comunicación con grandes robos …
Nueva versión del Sistema Común de Puntuación de Vulnerabilidades (CVSS v4)
El Sistema Común de Puntuación de Vulnerabilidades (CVSS) ha sido actualizado con la publicación oficial de su última versión, CVSS v4. Este sistema estándar abierto …
Ataques por phishing en billeteras calientes y frías de criptomonedas
Con el aumento del interés hacia las criptomonedas, también crece la actividad de ciberdelincuentes que buscan aprovecharse de los usuarios. Estos atacantes utilizan diversas técnicas …
Nuevas vulnerabilidades en F5 BIG-IP permiten ejecución remota de código no autenticado
Recientemente se han descubierto dos vulnerabilidades críticas en el sistema F5 BIG-IP, que permiten la ejecución remota de código sin necesidad de autenticación. Estas vulnerabilidades, …