Vulnerabilidad crítica en el framework Llama Stack de Meta
Se ha identificado una vulnerabilidad crítica en el framework Llama Stack, desarrollado por Meta. La brecha se debe al uso inadecuado del método recv_pyobj dentro …
Mes: enero 2025
Web Crawlers y Scraping: Diferencias y Medidas de Protección
Los web crawlers son herramientas automatizadas que rastrean contenido en Internet, con el objetivo de indexar información para su recuperación posterior. Estos robots acceden a …
Descubrimiento de más de 100 vulnerabilidades en redes LTE y 5G
Un grupo de investigadores ha identificado más de 100 vulnerabilidades de seguridad que afectan a las implementaciones de redes LTE y 5G. Estas fallas podrían …
Vulnerabilidades en firewalls de Palo Alto Networks identificadas por Eclypsium
Un estudio llevado a cabo por la firma de seguridad Eclypsium identificó vulnerabilidades en tres modelos de firewalls de Palo Alto Networks. Las vulnerabilidades fueron …
Vulnerabilidades en firewalls de Palo Alto Networks reveladas por Eclypsium
Una evaluación realizada por el proveedor de seguridad Eclypsium ha identificado una serie de fallas de seguridad afectando al firmware y a las funciones de …
Explotación de vulnerabilidades en dispositivos IoT por botnet AIRASHI
Investigaciones recientes han identificado la explotación de una vulnerabilidad zero-day no especificada en los routers cnPilot de Cambium Networks. Esta vulnerabilidad se ha utilizado para …
Ransomware alcanza su nivel más alto en diciembre de 2024
Según el último informe Threat Pulse de NCC Group, el mayor volumen mensual de ataques de ransomware a nivel mundial jamás registrado se produjo en …
Red de routers Mikrotik comprometida en campaña de spam malicioso
Una red global de unos 13.000 routers Mikrotik ha sido utilizada como botnet para propagar malware a través de campañas de spam. La actividad se …
Descubrimiento de paquetes maliciosos en repositorios npm y PyPI
Expertos en ciberseguridad identificaron tres grupos de paquetes maliciosos en los repositorios npm y Python Package Index (PyPI). Los paquetes incluyen funciones que permiten sustraer …
MITRE presenta D3FEND 1.0: una ontología para la ciberseguridad
MITRE ha lanzado oficialmente D3FEND 1.0, una innovadora ontología de ciberseguridad diseñada para estandarizar el vocabulario y las técnicas utilizadas en la defensa contra amenazas …