Ataque de phishing utilizando el protocolo URI search-ms
Una campaña reciente de phishing utiliza archivos adjuntos HTML que explotan el protocolo de búsqueda de Windows (URI search-ms) para distribuir malware. El protocolo de …
Mes: junio 2024
Microsoft corrige 51 vulnerabilidades en actualizaciones de junio
El martes 4 de junio, Microsoft lanzó un conjunto de actualizaciones de seguridad que abordan 51 fallas, incluyendo 18 vulnerabilidades de ejecución remota de código …
Vulnerabilidad de Path Traversal en SolarWinds Serv-U
El 5 de junio de 2024, SolarWinds reveló la vulnerabilidad CVE-2024-28995, una brecha de alta gravedad que afecta a su servidor de transferencia de archivos …
Ataque cibernético utilizando herramienta falsa KMSPico para instalar Vidar Stealer
En mayo de 2024, la Unidad de Respuesta a Amenazas (TRU) de eSentire detectó un ataque que involucraba una herramienta activadora falsa denominada KMSPico, que …
El fraude en el sector financiero: desafíos y tendencias actuales
Según un informe reciente de Mitek Systems, el 76% de los bancos afirma que los casos de fraude y estafas son cada vez más sofisticados. …
Vulnerabilidad crítica en Veeam Backup Enterprise Manager permite acceso no autorizado
Se ha identificado una vulnerabilidad crítica en el software Veeam Backup Enterprise Manager (VBEM), conocida como CVE-2024-29849, que permite a atacantes remotos iniciar sesión en …
Vulnerabilidad de CSRF en un plugin de WordPress
Un compañero pentester de Hispasec, Pedro José Navas, ha identificado una vulnerabilidad media etiquetada con CVE-2024-3564 en el plugin de WordPress Emergency Password Reset. Esta …
Vulnerabilidad crítica en PHP (CVE-2024-4577)
La vulnerabilidad CVE-2024-4577 afecta a todas las versiones de PHP desde la 5.x hasta la 8.x. Esta vulnerabilidad permite la ejecución remota de código (RCE) …
Filtración de código fuente y datos internos de The New York Times en foro 4chan
El código fuente interno y los datos pertenecientes a The New York Times fueron filtrados en el foro de mensajes 4chan. La filtración ocurrió después …
Disponibles 7.000 claves de descifrado #LockBit (esperanza para sus víctimas)
El FBI está instando a las víctimas del grupo de ransomware Lockbit a que denuncien después de que los agentes obtuvieran miles de claves de …