Vulnerabilidad de 24 años en glibc afecta a múltiples sistemas Linux
Se ha descubierto una vulnerabilidad crítica en la biblioteca GNU C Library (glibc) que puede permitir la ejecución remota de código (RCE). Esta vulnerabilidad, identificada …
Mes: abril 2024
La información clasificada y su importancia en la seguridad nacional
La información clasificada desempeña un papel fundamental en la seguridad nacional e internacional.Tipos de información clasificadaEsta información puede incluir datos sobre operaciones militares, estrategias de …
Los proxies residenciales: un fenómeno creciente en el ciberespacio
Introducción Los proxies residenciales son intermediarios que permiten que una conexión a Internet parezca provenir de otro host. Este método permite al usuario ocultar el …
Vulnerabilidad de Cross-Site Scripting en la Aplicación Holded
Se ha identificado una vulnerabilidad crítica, etiquetada como CVE-2024-4026, en la aplicación web de gestión empresarial Holded. Esta vulnerabilidad fue descubierta por el compañero de …
Nueva vulnerabilidad en VMware ESXi Shell: riesgo para entornos virtuales
Se ha descubierto un nuevo exploit que afecta al servicio VMware ESXi Shell, disponible en versiones 7.x y 8.x. Esta vulnerabilidad está circulando en varios …
Nueva vulnerabilidad en Oracle VirtualBox permite escalar privilegios localmente
Un investigador de seguridad, Naor Hodorov (conocido como @mansk1es), ha publicado un exploit de prueba de concepto (PoC) para una vulnerabilidad crítica identificada como CVE-2024-21111 …
Nueva variante del troyano RedLine Stealer utiliza código LUA para evadir detección
Introducción El troyano RedLine Stealer, un infostealer documentado por primera vez en marzo de 2020, ha sido utilizado durante años por diversos actores de amenazas …
Ciberataques del grupo APT44
El grupo de ciberatacantes conocido anteriormente como Sandworm ahora se clasifica como APT44. Este grupo opera bajo la Dirección Principal de Inteligencia de Rusia (GRU). …
Ataque cibernético contra MITRE mediante vulnerabilidades Zero-Day de Ivanti
Un grupo de delincuentes informáticos respaldado por un estado violó los sistemas de MITRE en enero de 2024. El incidente se produjo al aprovechar dos …
Falsificaciones visuales y su impacto en la ciberseguridad
En los últimos 18 meses, se ha observado una pérdida de confianza en la capacidad de nuestros ojos para discernir entre lo real y lo …