Vulnerabilidad crítica en el kernel de Linux revelada por Google
Google ha lanzado una prueba de concepto (PoC) para una vulnerabilidad crítica identificada como CVE-2024-26581. Esta vulnerabilidad se descubrió en el kernel de Linux y …
Mes: septiembre 2024
Veeam publica actualizaciones de seguridad para corregir 18 vulnerabilidades
Veeam ha lanzado actualizaciones de seguridad (KB4649) que abordan un total de 18 fallas en sus productos de software. Entre ellas, cinco son consideradas críticas …
Path Traversal: Una amenaza para la seguridad de servidores web
La ciberseguridad enfrenta una amenaza conocida como Path Traversal que puede afectar a servidores web, incluidos los servidores Nginx.Riesgos asociados a la vulnerabilidadEsta vulnerabilidad representa …
Google publica actualizaciones de seguridad Android para corregir vulnerabilidades críticas
Google lanzó un boletín de seguridad Android que revela información sobre vulnerabilidades críticas afectando dispositivos Android. Las fallas comprometen datos del usuario y la integridad …
CMG y la tecnología de escucha activa en el ámbito publicitario
La tecnología de escucha activa, conocida como Active Listening, ha sido objeto de debate tras la filtración de documentos empresariales que sugieren su uso para …
Campaña de malware NGate en Chequia: robo de datos NFC mediante dispositivos Android
Investigadores han descubierto una campaña de crimeware que afectó a clientes de tres bancos checos. El malware, denominado NGate, permite a los atacantes transmitir datos …
Fortra corrige dos vulnerabilidades en FileCatalyst Workflow
Fortra ha lanzado parches para dos vulnerabilidades encontradas en su solución FileCatalyst Workflow. Las vulnerabilidades, identificadas como CVE-2024-6633 y CVE-2024-6632, han sido abordadas mediante actualizaciones …
Análisis de la cadena de infección del troyano MISPADU
Introducción El presente artículo aborda el análisis de una cadena de infección relacionada con un malware que se ha propagado en Argentina y América Latina. …
Ataque cibernético contra proveedores de Internet estadounidenses usando vulnerabilidad Zero-Day
Un grupo de hackers vinculado al gobierno chino, conocido como Volt Typhoon (también denominado Bronze Silhouette), utilizó una vulnerabilidad previamente desconocida para atacar a los …