Investigadores pudieron descifrar el método de autenticación multifactor (MFA)
de Microsoft Azure en aproximadamente una hora, debido a una vulnerabilidad
crítica (ya solucionada) que les permitía el acceso no autorizado a la cuenta
de un u…
Google ha presentado un nuevo chip «Willow»
que, según afirma,
«tiene la capacidad de resolver un problema matemático en 5 minutos que a
una supercomputadora le demoraría 10 septillones de años (es decir, 10^25),
un número que excede amp…
Este martes de parches de diciembre de 2024 de Microsoft incluye
actualizaciones de seguridad para 71 fallas, incluida una vulnerabilidad Zero-Day explotada activamente.
Este martes de parches corrigió dieciséis vulnerabilidades críticas, toda…
Distributed Denial of Secrets (DDoSecrets), la organización sin fines de lucro dedicada a la denuncia de
irregularidades, celebra su sexto aniversario con el lanzamiento de un nuevo
motor de búsqueda público: Library of Leaks. Esta bas…
Se ha descubierto una vulnerabilidad crítica de uso posterior a la liberación,
identificada como CVE-2024-38193, en el controlador de Windows
afd.sys /CVSS 7,8). Esta vulnerabilidad supone una amenaza importante
para los sistemas Windows, ya q…
Cisco ha confirmado que una
vulnerabilidad de XSS de hace una década
en su software Adaptive Security Appliance (ASA) se está explotando
activamente en la actualidad.
La vulnerabilidad, identificada como
CVE-2014-2120, afecta a la página…
El equipo de Django, uno de los frameworks de desarrollo web más utilizados a
nivel global, lanzó el 4 de diciembre de 2024 actualizaciones de seguridad
críticas para resolver dos vulnerabilidades detectadas en versiones recientes
del fram…
Un actor malicioso vinculado a China conocido como MirrorFace (alias Earth Kasha) ha sido asociado a una nueva campaña de spear phishing principalmente dirigida a particulares y organizaciones japonesas desde junio de 2024.
La entrada Nueva campaña de MirrorFace contra Japón utiliza los backdoors ANEL y NOOPDOOR se publicó primero en Una Al Día.
Se ha descubierto una nueva vulnerabilidad Zero-Day que permite a los
atacantes capturar credenciales NTLM simplemente engañando al objetivo para que
vea un archivo malicioso en el Explorador de Windows.
El equipo de 0patch, una plataforma que…
El equipo de Django, uno de los frameworks de desarrollo web más utilizados a nivel global, lanzó el 4 de diciembre de 2024 actualizaciones de seguridad críticas para resolver dos vulnerabilidades detectadas en versiones recientes del framework. Estas vulnerabilidades podrían comprometer la seguridad de aplicaciones web al permitir ataques como la inyección de SQL y la denegación de servicio (DoS).
La entrada Django emite actualización crítica por vulnerabilidades de seguridad en diciembre 2024 se publicó primero en Una Al Día.
